CVE-2026-115885
Beschrijving NL
De LangGraph CLI is de officiële opdrachtregelinterface voor LangGraph. Van 0.4.15 tot 0.4.32 geeft langgraph deploy --verbose een tijdelijk register push-token op standaardinvoer door aan docker login --password-stdin, maar de CLI-subproceshelper drukt de opdrachtinvoer af in de uitgebreide modus. Iedereen die de resulterende CI-logboeken of terminalopnamen kan lezen voordat het token maximaal 12 uur is verlopen, kan implementatie-images ophalen of afbeeldingen naar de image-repository van die implementatie pushen. Implementaties zonder --verbose en externe image-builds worden niet beïnvloed en het token alleen kan een implementatie niet bijwerken om een gepushte image uit te voeren. Dit probleem is opgelost in versie 0.4.32.
Origineel (Engels) tonen
The LangGraph CLI is the official command-line interface for LangGraph. From 0.4.15 until 0.4.32, langgraph deploy --verbose passes a temporary registry push token on standard input to docker login --password-stdin, but the CLI subprocess helper prints command input in verbose mode. Anyone who can read resulting CI logs or terminal recordings before the token's maximum 12-hour expiration can pull deployment images or push images to that deployment's image repository. Deployments without --verbose and remote image builds are not affected, and the token alone cannot update a deployment to execute a pushed image. This issue is fixed in version 0.4.32.