CERT24CVE-2026-118667 — LangGraphi SDK v3 kodeerimata identifikaatorid võivad suunata autentitud GET-päringud ümberLoading data…
CERT24Threat Observatory
Period

CVE-2026-118667 — LangGraphi SDK v3 kodeerimata identifikaatorid võivad suunata autentitud GET-päringud ümber

LangGraphi Python SDK v3 voogedastusklient lisab helistaja antud thread_id ja assistant_id väärtused päringuteedesse ilma neid kodeerimata. Suhtelised teelõigud võivad suunata autentitud GET-päringu sama konfigureeritud serveri teisele teele.

← Back to intelligence

CVE-2026-118667 — LangGraphi SDK v3 kodeerimata identifikaatorid võivad suunata autentitud GET-päringud ümber

LangGraphi Python SDK v3 voogedastusklient lisab helistaja antud thread_id ja assistant_id väärtused päringuteedesse ilma neid kodeerimata. Suhtelised teelõigud võivad suunata autentitud GET-päringu sama konfigureeritud serveri teisele teele.