PT-2026-50078
CVE-2026-48776
·
تاريخ النشر
2026-06-16
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات LangGraph Python SDK الأقدم من 0.3.15
الوصف
يحدث إنشاء مسار URL غير آمن بسبب قيم المعرفات غير المُعقمة التي يوفرها المتصل والمستخدمة في مسارات طلبات HTTP لعمليات الموارد. يمكن أن تتسبب المعرفات التي تحتوي على أحرف ذات معنى خاص في مسارات URL في توجيه الطلبات إلى موارد أو أنواع موارد مختلفة عن المقصود. في البيئات التي تنشأ فيها قيم المعرفات من مصادر غير موثوق بها، قد يؤدي ذلك إلى الوصول غير المصرح به إلى الموارد أو تعديلها أو حذفها. ويعد هذا الأمر بالغ الأهمية بشكل خاص في عمليات النشر التي تقوم بتوجيه قيم المستخدم النهائي مباشرةً إلى معلمات معرّفات SDK دون التحقق من صحتها (مثل فحوصات UUID) وتعتمد على التفويض القائم على بادئة URL في طبقة أعلى، مثل الوكيل العكسي أو بوابة الحافة أو جدار حماية تطبيقات الويب (WAF)، حيث يعتمد التفويض على المسار المقصود بدلاً من مسار الطلب النهائي الذي تم تسليمه.
التوصيات
التحديث إلى الإصدار 0.3.15.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾