LangGraph SDKにおけるカスタム認証機能において、リソースのデコレータに設定された`actions=`パラメータが、意図した通りに動作しない問題があります。
### 影響
_どのような脆弱性ですか？ 誰が影響を受けますか？_
`langgraph-sdk`は、リソースのスコープを持つ認証デコレータ（`@auth.on.threads`、`@auth.on.assistants`、`@auth.on.crons`など）に対して、`actions=`引数を誤って適用しています。
影響を受けるバージョンでは、例えば以下のようなデコレータが、
```python
@auth.on.threads(actions=["create"])
async def allow_thread_create(ctx, value):
return None
```
意図した通りに、特定の操作に対するハンドラとして登録されるのではなく、そのリソースに対するすべての操作に対してハンドラとして登録されてしまいます。リソース全体に対するハンドラが、より広範囲なフォールバックハンドラよりも先に選択されるため、それらのフォールバックハンドラで実装されている認証チェックが実行されない可能性があります。
その結果、認証されたユーザーが、アプリケーションが許可しないはずの操作（例えば、他のユーザーのリソースの読み取り、更新、または削除）を実行できる可能性があります。脆弱性の悪用可能性と影響は、影響を受けるハンドラの動作に依存します。もしそのハンドラが、受信するすべてのリクエストに対して、必要な操作、所有権、または権限チェックを独立して実行している場合、システムは保護されたままです。
影響を受けるのは、`actions=`パラメータを、影響を受けるリソースのスコープを持つデコレータで使用しているPython環境のみです。
### 修正
0.4.4
### 対策
なし。
### 参照
該当なし。
影響を受けるパッケージ：
- pip (Python) langgraph-sdk: 影響を受けるバージョンは0.1.45以上、0.4.3以下、0.4.4で修正済み。