Le SDK Python LangGraph peut rediriger des requêtes GET authentifiées par des identifiants non encodés

Veille sécuritéBackend & données

P4Moyenne

Le client de streaming v3 du SDK Python LangGraph incorporait des identifiants fournis par l’appelant dans les chemins de requêtes sans les encoder. Si ces identifiants étaient contrôlés par un attaquant, une requête GET authentifiée pouvait être redirigée vers un autre chemin du même serveur ; mettez à niveau le SDK et, pour RemoteGraph, LangGraph également.

IdentifiantCVE-2026-118667

GravitéMoyenne

Exploitationnon connue / non déterminée

Correctif0.4.6 ; 1.2.14 pour RemoteGraph

Source : GitHub Advisory — GHSA-3fx2-cqw9-xr3c

Analyse technique

Les identifiants `thread_id` et `assistant_id` non encodés pouvaient permettre de sélectionner un autre chemin lisible, et dans certains cas de contrôler la chaîne de requête. Le problème nécessite que l’application transmette des valeurs contrôlées par un attaquant ; les opérations concernées sont des GET.

Impact, versions et correctif

Événement datéL’avis GitHub a été publié le 2026-10-28 à 21:05:47Z, dans la période demandée.

ImpactLecture possible d’autres réponses accessibles sur le serveur configuré par le client.

Versions affectéeslanggraph-sdk 0.4.0 à avant 0.4.6 ; langgraph 1.2.3 à avant 1.2.14 pour RemoteGraph avec un SDK vulnérable.

Version corrigée0.4.6 ; 1.2.14 pour RemoteGraph

Exploitation activenon connue / non déterminée

PoC publicinconnu

CVSS4.3

Publication2026-10-28T21:05:47Z

Mise à jour2026-10-28T21:05:48Z

Action recommandée

Mettre à niveau langgraph-sdk vers 0.4.6 ou ultérieur ; avec RemoteGraph, mettre aussi à niveau langgraph vers 1.2.14 ou ultérieur.

Sources

Priorisation DFS : P4 · 2 source(s).