CVE-2026-118667

Nome do Software Vulnerável e Versões Afetadas langgraph-sdk versões 0.4.0 até 0.4.5 langgraph versões 1.2.3 até 1.2.13

Description O cliente de streaming v3 do LangGraph Python SDK não codifica os valores thread id e assistant id fornecidos pelo usuário ao interpolá-los em caminhos de requisição dentro dos auxiliares síncronos e assíncronos get tree() e fetch state(). Como esses identificadores não são processados pelo auxiliar quote path param, segmentos de caminho relativo podem ser usados para redirecionar requisições GET autenticadas para outros caminhos legíveis no servidor configurado. Um invasor que forneça texto controlado para essas variáveis pode fazer com que o SDK retorne respostas de diferentes caminhos do servidor, incluindo a capacidade de controlar a string de consulta via thread id. Este problema não permite operações de escrita, pois limita-se a requisições GET.

Recommendations Atualize o langgraph-sdk para a versão 0.4.6 ou posterior. Atualize o langgraph para a versão 1.2.14 ou posterior.