CVE-2026-115885

LangGraph CLI, LangGraph üçün rəsmi komanda sətri interfeysidir. 0.4.15 versiyasından 0.4.32 versiyasına qədər `langgraph deploy --verbose` əmri müvəqqəti reyestr push tokenini standart giriş vasitəsilə `docker login --password-stdin` əmrinə ötürür, lakin CLI altproses köməkçisi verbose rejimində əmr girişini çap edir. Tokenin maksimum 12 saatlıq vaxtı bitməmişdən əvvəl nəticəvi CI loqlarını və ya terminal yazısını oxuya bilən hər kəs deployment şəkillərini çəkə və ya həmin deployment-in şəkil reyestrinə şəkilləri yükləyə bilər. `--verbose` olmadan edilən deploymentlər və uzaqdan şəkil qurğuları buna təsir etmir, həmçinin yalnız token vasitəsilə yüklənmiş şəkli icra etmək üçün deployment-i yeniləmək mümkün deyil. Bu problem 0.4.32 versiyasında düzəldilib.