- Son 7 gün
- CWE-532
CVE-2026-115885
LangGraph CLI, --verbose modunda kayıt defteri push token'ını çıktıda gösteriyor
- Yayımlandı
- Güncellendi
- 24 Eki 2026
- Açık yaşı
- 4 gün
- Kaydı açan
- GitHub_M
ÖzetTürkçe
LangGraph CLI, LangGraph için resmi komut satırı arayüzüdür. 0.4.15 ile 0.4.32 sürümleri arasında, langgraph deploy --verbose komutu geçici bir kayıt defteri push token'ını standart girdi üzerinden docker login --password-stdin komutuna aktarmaktadır; ancak CLI alt süreç yardımcısı, verbose modunda komut girdilerini yazdırmaktadır. Oluşan CI günlüklerini veya terminal kayıtlarını, token'ın en fazla 12 saatlik azami geçerlilik süresi dolmadan okuyabilen herkes, o dağıtımın imaj deposundan dağıtım imajlarını çekebilir veya bu depoya imaj gönderebilir. --verbose kullanılmadan yapılan dağıtımlar ve uzak imaj derlemeleri etkilenmez; ayrıca yalnızca token, bir dağıtımı gönderilen bir imajı çalıştıracak şekilde güncelleyemez. Sorun 0.4.32 sürümünde düzeltilmiştir.
Kaynaktaki açıklama (İngilizce)
The LangGraph CLI is the official command-line interface for LangGraph. From 0.4.15 until 0.4.32, langgraph deploy --verbose passes a temporary registry push token on standard input to docker login --password-stdin, but the CLI subprocess helper prints command input in verbose mode. Anyone who can read resulting CI logs or terminal recordings before the token's maximum 12-hour expiration can pull deployment images or push images to that deployment's image repository. Deployments without --verbose and remote image builds are not affected, and the token alone cannot update a deployment to execute a pushed image. This issue is fixed in version 0.4.32.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| langchain-ai langgraph | Sürüm belirtilmemiş | – |
Kaynaklar6 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.