CVE-2026-48121

@langchain/langgraph-checkpoint-mongodb: NoSQL parameter injection in MongoDBSaver allows cross-tenant state access

CVSS Skor

6.7

EPSS İhtimal

%0.4

Risk Skoru

0.0

Yayın

2 ay önce

Overview (Genel Bakış)Public Exploits (0)Newsroom (Haberler)Vulnerability Timeline

Vulnerability Timeline (Değişiklik ve Güncelleme Geçmişi)

CVE-2026-48121 zafiyeti üzerinde NVD, CISA ve MITRE tarafından yapılan tarihsel değişiklikler:

Tarih	Aktör / Kaynak	İşlem / Açıklama	Tür	Önceki Değer	Yeni Değer
09.09.2026	nvd@nist.gov	Initial Analysis & CVSS Vector Assignment	CVSS V3.1	—	CVSS:3.1/AV:A/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:N
04.08.2026	CISA Coordinator	SSVC Risk Re-assessment	SSVC / KEV	exploitation: none	exploitation: none
04.08.2026	MITRE / NVD	New CVE Record Received & Ingested	CVE Created	—	CVE-2026-48121

İlgili Benzer Açıklar

7.5

CVE-2026-34070

LangChain Core has Path Traversal vulnerabilites in legacy `load_prompt` functions

Üreticilangchain-aiÜrünlangchain+2 etkilenen

Yama doğrulandı Public Exploits:1EPSS %16 ay önce

8.6

CVE-2026-72848

langchain-community SitemapLoader Does Not Apply restrict_to_same_domain to Nested Sitemap Index Entries, Allowing Server-Side Request Forgery

Üreticilangchain-aiÜrünlangchain-community

Yama durumu bilinmiyorEPSS %11 ay önce

7.7

CVE-2026-55253

LangChain MongoDB: NoSQL Operator Injection in MongoDBSaver.list() leading to cross-tenant data exposure

Üreticilangchain-aiÜrünlangchain-mongodb+5 etkilenen

Yama doğrulandıEPSS %11 ay önce

6.0

CVE-2026-106119

LangChain: MongoDBChatMessageHistory query injection can allow cross-session access

Üreticilangchain-aiÜrünlangchainjs+4 etkilenen

Yama durumu bilinmiyorEPSS %09 gün önce

5.9

CVE-2026-55235

langgraph-api: Relative webhook targets in LangGraph Server can reach in-process routes without authentication

Üreticilangchain-aiÜrünlanggraph-api+2 etkilenen

Yama doğrulandıEPSS %01 ay önce

7.6

CVE-2026-104873

LangGraph SDK custom auth silently ignores actions= on resource decorators

Üreticilangchain-aiÜrünlanggraph+2 etkilenen

Yama durumu bilinmiyorEPSS %013 gün önce

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar al Belgeler

curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-48121"