CVE-2026-115885

LangGraph CLI, LangGraph için resmi komut satırı arayüzüdür. 0.4.15 ile 0.4.32 sürümleri arasında, `langgraph deploy --verbose` komutu geçici bir kayıt defteri yükleme belirtecini standart girdi üzerinden `docker login --password-stdin` komutuna aktarmaktadır; ancak CLI alt işlem yardımcısı, ayrıntılı modda (`verbose mode`) komut girdisini yazdırmaktadır. Belirtecin maksimum 12 saatlik geçerlilik süresi dolmadan önce ortaya çıkan CI günlüklerini veya terminal kayıtlarını okuyabilen herhangi bir kişi, dağıtım imajlarını çekebilir veya ilgili dağıtımın imaj deposuna imaj yükleyebilir. `--verbose` parametresi olmadan yapılan dağıtımlar ve uzak imaj oluşturmaları etkilenmemektedir; ayrıca tek başına belirteç, yüklü bir imajı yürütmek için bir dağıtımı güncelleyemez. Bu sorun 0.4.32 sürümünde düzeltilmiştir.