CVE-2026-115883 Acceso entre namespaces mediante etiquetas con punto en los stores de LangGraph

Qué es CVE-2026-115883

Antes de langgraph-checkpoint-postgres 3.1.3 y langgraph-checkpoint-sqlite 3.1.2, PostgresStore, AsyncPostgresStore, SqliteStore y AsyncSqliteStore unen las etiquetas de namespace con ".".join(namespace), mientras BaseStore solo valida las etiquetas en put y aput. Etiquetas con puntos no validadas pasadas por get, search, delete, list_namespaces, sus equivalentes asíncronos u operaciones batch pueden resolver al namespace almacenado de otro inquilino, permitiendo lecturas, sobrescrituras o borrados entre…

Productos y versiones afectadas

• langchain-ai langgraph

  • < 1.2.15

• langchain-ai langgraph-checkpoint-postgres

  • < 3.1.3

• langchain-ai langgraph-checkpoint-sqlite

  • < 3.1.2

Qué hacer

1. Verificá si usás langgraph y en qué versión: el rango afectado figura arriba.
2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
3. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 4.0 · 6.0 MEDIA

CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N

VECTOR DE ATAQUE (AV)

Red

COMPLEJIDAD DEL ATAQUE (AC)

Baja

REQUISITOS DEL ATAQUE (AT)

Presentes

PRIVILEGIOS REQUERIDOS (PR)

Bajos

INTERACCIÓN DEL USUARIO (UI)

Ninguna

CONFIDENCIALIDAD (SISTEMA VULNERABLE) (VC)

Alta

INTEGRIDAD (SISTEMA VULNERABLE) (VI)

Baja

DISPONIBILIDAD (SISTEMA VULNERABLE) (VA)

Ninguna

CONFIDENCIALIDAD (SISTEMAS POSTERIORES) (SC)

Ninguna

INTEGRIDAD (SISTEMAS POSTERIORES) (SI)

Ninguna

DISPONIBILIDAD (SISTEMAS POSTERIORES) (SA)

Ninguna

Abrir la calculadora completa →

Descripción original

LangGraph checkpoint savers provide Postgres- and SQLite-backed state persistence for LangGraph workflows and agents. Prior to langgraph-checkpoint-postgres 3.1.3 and langgraph-checkpoint-sqlite 3.1.2, PostgresStore, AsyncPostgresStore, SqliteStore, and AsyncSqliteStore flatten namespace labels with ".".join(namespace), while BaseStore validates labels only for put and aput. Unvalidated dotted labels passed through get, search, delete, list_namespaces, their asynchronous equivalents, or direct batch and abatch operations can resolve to another tenant's stored namespace, allowing cross-namespace reads, overwrites, or deletion. InMemoryStore is not affected because it compares namespace tuples. This issue is fixed in langgraph-checkpoint-postgres 3.1.3 and langgraph-checkpoint-sqlite 3.1.2.

Referencias

• github.com/langchain-ai/langgraph/security/advisories/GHSA-6hmw-9432-67qqX_REFSOURCE_CONFIRM
• github.com/langchain-ai/langgraph/pull/9217X_REFSOURCE_MISC
• github.com/langchain-ai/langgraph/commit/bfcfea554ed5c7f7be562cebf8825e911b493ab1X_REFSOURCE_MISC

Historial de la alerta

1. 23 OCT · 21:08VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.