CVE-2026-71433

LangGraph Checkpoint Postgres və SQLite Checkpoint LangGraph-ın checkpoint saver funksiyasının Postgres və SQLite implementasiyalarıdır. 3.1.1 versiyasından əvvəl langgraph-checkpoint-postgres və langgraph-checkpoint-sqlite paketləri iyerarxik ad fəzalarını nöqtə ilə birləşdirilmiş sətir kimi saxlayır və oxunuşları həmin sətri sadə prefiks nümunəsi kimi uyğunlaşdırmaqla məhdudlaşdırırdı; buna görə bir ad fəzasına məhdudlaşdırılmış oxunuş, düzəldilmiş forması eyni başlanğıc simvolları paylaşan qardaş ad fəzasına və ya escape edilməmiş nümunə metasimvolları ehtiva edən ad fəzası etiketinə də uyğun gələ bilərdi. Bu, autentifikasiyadan keçmiş çağıranın adi məhdudlaşdırılmış axtarış və ya ad fəzalarının siyahılanması çağırışı vasitəsilə başqa tenant və ya istifadəçiyə aid saxlanılmış elementləri əldə etməsinə imkan verirdi və heç bir xüsusi hazırlanmış giriş tələb olunmurdu. Bu problem langgraph-checkpoint-postgres və langgraph-checkpoint-sqlite paketlərinin 3.1.1 versiyalarında düzəldilib.