CVE-2026-55235

langgraph-api sürətli işlənmə və sınaq üçün LangGraph API-ni tətbiq edir. 0.10.0 versiyasından əvvəl langgraph-api, prosesdaxili loopback transportu vasitəsilə ötürülən nisbi webhook hədəfinin təyin edilməsinə icazə verir və autentifikasiya proqram təminatı (middleware) həmin transporta xarici sorğular üçün istifadə olunan autentifikasiya kontekstini tətbiq etmədən daxili kimi yanaşır. Thread-ləri və run-ları ayırmaq üçün istifadəçi bazalı avtorizasiyaya əsaslanan deployment-lərdə, autentifikasiya olunmuş istifadəçi webhook-u serverin öz thread və run marşrutlarına yönləndirə bilər ki, bu da başqa bir istifadəçinin thread-ində run yaradılmasına və ya onun dəyişdirilməsinə, həmçinin hədəf thread-in metaməlumatlarının məhdud şəkildə yaradılmış run qeydinə daxil edilməsinə şərait yaradır. Təsirə məruz qalan yol webhook hədəflərini və istifadəçi bazalı avtorizasiya sərhədlərini tələb edir; loopback çatdırılmasını qəsdən yenidən aktivləşdirən deployment-lər bunu idarə olunan eyni-proses marşrutları ilə məhdudlaşdırmalıdır, çünki həmin webhook-lar autentifikasiyasız qalır. Bu problem 0.10.0 versiyasında düzəldilmişdir.