待验证50% 置信事实精确时间

在多租户部署中，一个已认证的调用方通过普通范围搜索或list_namespaces调用即可能读取到其他租户的存储数据，构成横向越权

1

来源数

50%

置信度

长期有效

时效性

2026/9/15

首次发现

来源

LangGraph生产环境三大隐患：CVE漏洞、85%存储膨胀与静默循环

涉及实体

CVE-2026-71433concept LangGraphproduct

相关事实

待验证三种多租户数据隔离方案可以在同一平台中混合使用74% 相似已验证多租户是云计算服务的基础架构模式，指多个租户共享同一套底层计算资源和软件实例，但彼此的数据逻辑上完全隔离70% 相似待验证多租户隔离策略包括三种：数据库层面的Schema隔离、表级隔离（通过tenant_id字段）、完全独立的数据库实例68% 相似待验证业界通常将多租户隔离分为数据库层、应用层和网络层三个层次66% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/922649

API

curl https://kongchang.com/api/v1/knowledge/claims/922649

MCP

get_claim(id=922649)