LangGraph Server Assistant Authorization Incomplete CVE-2026-55236 Analysis

漏洞总结：LangGraph Server 中助手授权不完整 漏洞概述 CVE ID：CVE-2026-55236 严重等级：中危（CVSS 3.1 评分 5.9 / 10） 漏洞类型：LangGraph Server 在创建 run 时，对 授权事件处理不完整，导致非创建路径（如 cron 创建）中授权检查被绕过或合并，可能暴露其他用户的私有助手元数据（metadata、config、context）。 受影响包： 受影响版本：< 0.10.0 修复版本：0.10.0 影响范围 受影响用户/系统： - 运行 （LangGraph Server / Agent Server runtime，包括通过 LangGraph Platform Helm chart 部署的） - 使用自定义授权处理器，通过 或 处理器（而非全局处理器）控制助手访问的部署 不受影响： - 未使用自定义授权处理器，或处理器对所有助手事件应用等效的 owner 过滤器的部署 影响： - 机密性：通过 run 创建响应暴露其他用户的私有助手元数据（metadata、config、context），可能包含敏感配置 - 完整性：创建与另一用户私有助手关联的 run，超出请求用户的授权范围；run 随后携带该助手的配置 修复方案 补丁/缓解措施： - run 创建及并行的 cron 创建路径，现在都在 in-memory 和 gRPC Runtime 中分发 授权事件 - client 提供的 run 和 cron 元数据不再转发到授权事件，处理器通过返回 owner 过滤器获得一致的 value 形状并确定访问 - 这是使用自定义授权处理器的部署的行为变更： - 通过 或 处理器控制助手访问的处理器，应提供等效的 处理器，返回相同的 owner 过滤器 - 事件在 run 和 cron 创建期间不再被咨询；读取或暂存该字段的处理器应将其逻辑移入 run 创建处理器 操作指南： - 注册 处理器（或覆盖它的全局处理器），并跨助手读取、搜索和 run 创建路径确认 owner 过滤器 - 升级到包含此变更的版本（0.10.0） POC/利用代码 页面中未包含 POC 代码或利用代码块。

目標達成すべての支援者に感謝 — 100%達成しました！

LangGraph Server Assistant Authorization Incomplete CVE-2026-55236 Analysis

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

LangGraph Server Assistant Authorization Incomplete CVE-2026-55236 Analysis

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！