目标达成感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%

请我们喝杯咖啡

安全情报专区 44+

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。

240

已接入情报源

119

当前稳定在线

416

24 小时新增

44+

AI 处理情报

持续监听、清洗、翻译并进行 AI 分析监听情报

内容导航全部情报 🔗 供应链投毒情报 400 恶意包结构化数据库

筛选

仅 KEV

已验证 PoC

清除筛选

High

LangGraph SDK 授权装饰器忽略 actions 参数致未授权访问漏洞

CVE-2026-104873 · github.com · 2026-10-03

langgraph-sdk >= 0.1.45, <= 0.4.3

Medium

LangChain SDK自定义认证路径修复与安全加固

github.com · 2026-10-03

langgraph-sdk

Unknown

langchain-mongodb 操作符注入漏洞（CVE-2024-XXXX）

CVE-2024-XXXX · github.com · 2026-09-15

langchain-mongodb 1.2.2

Unknown

langchain-mongodb 查询注入漏洞修复与 MQL 操作符过滤

github.com · 2026-09-15

langchain-mongodb · langchain-checkpoint-mongodb

Unknown

LangGraph-MongoDB 操作符注入漏洞及修复

github.com · 2026-09-15

langgraph-checkpoint-mongodb (unspecified version) · langgraph-store-mongodb (unspecified version)

High

MongoDBSaver NoSQL 注入漏洞 CVE-2025-55253 详情

CVE-2025-55253 · github.com · 2026-09-15

langgraph-checkpoint-mongodb < 0.3.0 · langgraph-store-mongodb < 0.4.0

High

LangGraph-MongoDB 操作符注入漏洞修复与 PoC

github.com · 2026-09-15

langchain-mongodb (MongoDBStore, versions prior to the fix)

Medium

CVE-2024-4379：LangChain MongoDB 连接器凭据泄露及修复分析

CVE-2024-4379 · github.com · 2026-09-15

langchain-mongodb < v0.0.4

Medium

LangGraph Server CVE-2026-55235：未认证相对Webhook导致权限提升

CVE-2026-55235 · github.com · 2026-09-15

langgraph-api < 0.10.0

Medium

LangGraph Server 助手授权漏洞 CVE-2026-55236 分析

CVE-2026-55236 · github.com · 2026-09-15

langgraph-api < 0.10.0

精品

High

langchain-community SitemapLoader SSRF漏洞分析

github.com · 2026-08-21

langchain-community SitemapLoader

精品

High

langchain SitemapLoader SSRF漏洞及POC

github.com · 2026-08-21

langchain-community SitemapLoader

Medium

LangGraph Namespace LIKE查询作用域修复

github.com · 2026-08-07

langgraph checkpoint-postgres · langgraph checkpoint-sqlite

High

langgraph-checkpoint SQL注入漏洞(CVE-2026-71433)公告

CVE-2026-71433 · github.com · 2026-08-07

langgraph-checkpoint-postgres < 3.1.1 · langgraph-checkpoint-sqlite < 3.1.1

High

LangChain MongoDBSaver NoSQL注入漏洞

github.com · 2026-08-05

@langchain/langgraph-checkpoint-mongodb <= 1.3.0

Unknown

langchain-checkpoint-mongodb 类型验证缺失修复

github.com · 2026-08-05

langchain-checkpoint-mongodb

High

MongoDBSaver NoSQL注入致跨租户数据泄露 #2351

github.com · 2026-08-05

langgraphjs MongoDBSaver

Medium

LangGraph缓存键冲突漏洞：缓存投毒风险及修复方案

github.com · 2026-07-05

langgraph-ai/langgraph

Medium

LangGraph 缓存键碰撞漏洞修复指南

github.com · 2026-07-05

langgraph

Medium

LangGraph SDK 路径遍历漏洞 CVE-2024-48776 公告

CVE-2024-48776 · github.com · 2026-06-17

langgraph-sdk (Python)

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

安全情报专区 44+

目标达成感谢每一位支持者 — 我们达成了 100% 目标！