跳到正文
AICSO.AI汇总·· 2 天前推荐指数62

LangGraph JavaScript 自定义认证漏洞或致跨用户访问 Store 数据

LangGraph JavaScript 自定义认证可能允许跨用户访问 Store 数据

AI 导读

GitHub 安全公告 GHSA-4hm6-w6qq-w73v 披露,使用 JavaScript 或 TypeScript 自定义认证的 LangGraph 部署可能未应用授权处理器返回的 Store 授权变更,导致已认证用户访问其授权命名空间之外的 Store 数据,可读取、覆盖、搜索或删除他人数据。

来源:AICSO.AI汇总 · github.com