LangGraph JS 自定义认证致跨用户访问 Store 数据

GitHub 安全公告 GHSA-4hm6-w6qq-w73v 披露，LangGraph 部署在使用 JavaScript 或 TypeScript 自定义认证时，可能未应用授权处理器返回的 Store 授权变更，导致已认证用户访问其授权命名空间之外的 Store 数据，可读取、覆盖、搜索或删除他人数据。 公告称，部署需同时满足三个条件才受影响：使用受影响的 langgraph-api 版本、运行 JavaScript 或 TypeScript 自定义认证、且 Store 授权处理器依赖改写请求命名空间来限制每个用户只能访问自己的数据。

AI 根据报道生成 · 13 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。