CVE-2026-104873— LangGraph SDK 自定义认证静默忽略资源装饰器上的actions
一分钟漏洞结论
影响对象
langchain-ai langgraph
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
LangGraph Python SDK 用于连接正在运行的 LangGraph API 服务器，管理助手（assistants）、线程（threads）并从 Python 应用中流式获取运行结果。在版本 0.1.45 至 0.4.4 之间，langgraph-sdk 中资源级授权装饰器 、 和 忽略了 参数，并将所选处理程序注册到该资源上的所有操作。由于这个通配符资源处理程序优先于更宽泛的回退（fallback）处理程序被选中，经过身份验证的用户可能绕过回退操作、所有权或权限检查，从而读取、更新或删除其他用户的资
可能的 ATT&CK 技术 1 AI
T1530 · Data from Cloud Storage
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-104873 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
LangGraph SDK custom auth silently ignores actions= on resource decorators
来源: CVE Program / CVE List V5
Vulnerability Description
LangGraph Python SDK is used to connect to running LangGraph API servers, manage assistants, threads and stream runs from Python applications. From 0.1.45 until 0.4.4, the langgraph-sdk resource-scoped authorization decorators @auth.on.threads, @auth.on.assistants, and @auth.on.crons ignore the actions argument and register the selected handler for every action on the resource. Because that wildcard resource handler is selected before broader fallback handlers, an authenticated user may bypass fallback action, ownership, or permission checks and read, update, or delete another user's resource. Only Python deployments using actions on the affected decorators are vulnerable, and a deployment remains protected when the selected handler independently enforces all required checks for every action it receives. This issue is fixed in version 0.4.4.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
来源: CVE Program / CVE List V5
Vulnerability Type
授权机制不正确
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| langchain-ai | langgraph | >= 0.1.45, < 0.4.4 | - |
|
二、漏洞 CVE-2026-104873 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-104873 的情报信息
请登录查看更多情报信息。
CVE-2026-104873 其他参考 (3)
-
https://github.com/langchain-ai/langgraph/releases/tag/sdk==0.4.4 x_refsource_MISC
IV. Related Vulnerabilities
V. Comments for CVE-2026-104873
暂无评论