LangGraph en resumen
El 28 de octubre de 2026, LangChain reveló que las implementaciones de LangGraph con autenticación personalizada en JavaScript o TypeScript podían ignorar la reescritura de namespaces del Store, lo que permitía a un usuario común leer, sobrescribir o borrar datos de otro. Se corrige en langgraph-api 0.15.0.
LangGraph: estado
- Afectado
- langgraph-api desde 0.1.2 hasta antes de 0.15.0 con autenticación personalizada en JavaScript o TypeScript cuyo manejador del Store reescribe namespaces (CVE-2026-118668)
- langgraph-sdk desde 0.4.0 hasta antes de 0.4.6 y langgraph desde 1.2.3 hasta antes de 1.2.14 (redirección de solicitudes en el streaming v3, CVE-2026-118667)
- Identificadores CVE
- Estado al
Qué cambió con LangGraph
El 28 de octubre de 2026, LangChain publicó un aviso en GitHub para langgraph-api, el paquete de servidor que ejecuta las implementaciones de agentes LangGraph. CVE-2026-118668 tiene 8.6 en CVSS 4.0 y afecta a las versiones desde 0.1.2 hasta antes de 0.15.0. El Store es la memoria de largo plazo de LangGraph, donde los agentes guardan datos como preferencias del usuario y hechos previos entre conversaciones.
La falla solo afecta a implementaciones que usan autenticación personalizada en JavaScript o TypeScript y cuyo manejador de autorización del Store limita a cada usuario reescribiendo el namespace solicitado. En ese caso, el servidor no trasladaba la reescritura desde el runtime de JavaScript, así que un usuario común autenticado podía leer, sobrescribir, buscar o borrar datos del Store que pertenecían a otra persona. Los manejadores en Python, y los de JavaScript que rechazan los namespaces no autorizados en lugar de reescribirlos, no se ven afectados. La versión 0.15.0 aplica y valida el namespace reescrito y rechaza la solicitud si no puede hacerlo.
El mismo día LangChain también corrigió una falla de severidad media, CVE-2026-118667, en la que identificadores sin codificar en el streaming v3 del SDK de LangGraph podían redirigir solicitudes GET autenticadas; se corrige en langgraph-sdk 0.4.6 y langgraph 1.2.14.
Cómo corregirlo: LangGraph
1. Actualizar
Actualiza langgraph-api a 0.15.0 o posterior, y langgraph-sdk a 0.4.6 y langgraph a 1.2.14 o posteriores.
github.com (se abre en una pestaña nueva)2. Solución temporal
Si no puedes actualizar, cambia cada manejador de autorización del Store en JavaScript o TypeScript para que rechace las solicitudes a namespaces que no son del usuario en lugar de reescribirlos.
github.com (se abre en una pestaña nueva)
Instrucción para tu agente de IA
Revisa requisitos de Python, lockfiles e imágenes de despliegue en busca de langgraph-api, langgraph-sdk y langgraph. Propone actualizar langgraph-api si es anterior a 0.15.0, langgraph-sdk si es anterior a 0.4.6 y langgraph 1.2.x si es anterior a 1.2.14. Si el proyecto define manejadores de autenticación personalizados en JavaScript o TypeScript para el Store, muestra al usuario los que reescriben el namespace en lugar de rechazar las solicitudes no autorizadas.
Basada en la guía oficial enlazada abajo. Revísala antes de dársela a un agente que pueda modificar tus sistemas.
Avisos de seguridad
Dónde comparar LangGraph
Clasificaciones independientes y recursos oficiales para comparar este modelo por tu cuenta. Las posiciones cambian con frecuencia; cada sitio muestra sus datos actuales.
Por qué LangGraph importa para los negocios
La memoria de un agente suele guardar justo los datos personales que tus clientes menos querrían compartir. Si operas agentes LangGraph multiusuario en tu propia infraestructura con autenticación en JavaScript, actualiza langgraph-api a 0.15.0, o cambia los manejadores del Store para que rechacen los namespaces de otros usuarios, y revisa los registros de acceso al Store en busca de lecturas entre usuarios.
Fuentes de esta noticia
- LangGraph JavaScript custom authentication may permit cross-user Store access (se abre en una pestaña nueva)Oficial
LangChain on GitHub · github.com
- LangGraph: Unencoded identifiers in LangGraph SDK v3 streaming can redirect authenticated GET requests (se abre en una pestaña nueva)Oficial
GitHub Advisory Database · github.com
Última verificación: . IA Compa resume anuncios públicos para lectores de negocios. No tenemos relación con las empresas mencionadas. Confirma siempre los detalles, precios y disponibilidad con la fuente oficial.
- #security
- #cve
- #langgraph
- #agent-memory
- #authorization