LangGraph SDK v3 流式传输中未编码的标识符可重定向已认证 GET 请求
LangGraph: Unencoded identifiers in LangGraph SDK v3 streaming can redirect authenticated GET requests
AI 导读
LangGraph 安全公告（GHSA-3fx2-cqw9-xr3c，CVE-2026-118667）披露其 Python SDK v3 流式客户端存在漏洞，调用方提供的 thread_id 和 assistant_id 在四个同步与异步调用点被未经编码地拼入请求路径，含相对路径段的值可经 HTTP 路径归一化把已认证 GET 请求重定向到同一所配置服务器上的其他路径，并保留客户端认证头。langgraph-sdk 0.4.6 之前的版本受影响，已在 0.4.6 修复；配合存在漏洞的 SDK 使用时，langgraph 1.2.14 之前版本的 RemoteGraph v3 流式功能也受影响，已在 1.2.14 修复。修复方式为升级 langgraph-sdk 至 0.4.6 或更高版本，使用 RemoteGraph 的还需将 langgraph 升级至 1.2.14 或更高。
推荐理由
公告说明了触发条件和修复版本，把攻击者可控文本传入流式 thread_id 的应用团队可据此排查升级。