CVE-2026-118667 — Некодированные идентификаторы в LangGraph SDK v3 могут перенаправлять аутентифицированные GET-запросы

Клиент потоковой передачи Python SDK v3 LangGraph вставляет предоставленные вызывающей стороной значения thread_id и assistant_id в пути запросов без кодирования. Относительные сегменты пути могут перенаправить аутентифицированный GET-запрос на другой путь того же настроенного сервера.