Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

CVE-2026-71433

PUBLISHED 07.08.2026

CNA: GitHub_M

LangGraph: Namespace prefix matching crosses segment boundaries in Postgres and SQLite stores

Обновлено: 06.08.2026
LangGraph Checkpoint Postgres and SQLite Checkpoint are the Postgres and SQLite implementations of LangGraph's checkpoint saver. Prior to 3.1.1, the langgraph-checkpoint-postgres and langgraph-checkpoint-sqlite packages persisted hierarchical namespaces as a dot joined string and scoped reads by matching that string as a simple prefix pattern, so a read scoped to one namespace could also match a sibling namespace whose flattened form shares the same leading characters, or a namespace label containing unescaped pattern metacharacters, allowing an authenticated caller to retrieve stored items belonging to another tenant or user through an ordinary scoped search or list namespaces call, with no crafted input required. This issue is fixed in versions 3.1.1 of langgraph-checkpoint-postgres and langgraph-checkpoint-sqlite.

CWE

Идентификатор Описание
CWE-200 The product exposes sensitive information to an actor that is not explicitly authorized to have access to that information.
CWE-863 The product performs an authorization check when an actor attempts to access a resource or perform an action, but it does not correctly perform the check.

CVSS

Оценка Severity Версия Базовый вектор
5.3 MEDIUM 3.1 CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N

EPSS

Вероятность Severity Процентиль ? Дата расчёта
0.23% LOW 13.03 30.08.2026

Доп. Информация

Product Status

langgraph
Product: langgraph
Vendor: langchain-ai
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии < 3.1.1 affected
langgraph-checkpoint-sqlite
Product: langgraph-checkpoint-sqlite
Vendor: langchain-ai
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии < 3.1.1 affected
langgraph-checkpoint-postgres
Product: langgraph-checkpoint-postgres
Vendor: langchain-ai
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии < 3.1.1 affected
 

Ссылки

CISA ADP Vulnrichment

Обновлено: 07.08.2026
Этот блок содержит дополнительную информацию, предоставленную программой CVE для этой уязвимости.

SSVC

Exploitation Automatable Technical Impact Версия Дата доступа
none no partial 2.0.3 07.08.2026

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.