CVE-2026-28277 in langgraph
Résumé
par VulDB • 26/06/2026
LangGraph SQLite Checkpoint est une implémentation de LangGraph CheckpointSaver qui utilise la base de données SQLite (à la fois synchrone et asynchrone, via aiosqlite). Dans les versions 1.0.9 et antérieures, les enregistreurs de points de contrôle (checkpoints) de LangGraph peuvent charger des checkpoints encodés au format msgpack qui reconstruisent des objets Python lors de la désérialisation. Si un attaquant peut modifier les données du checkpoint dans le stockage sous-jacent (par exemple, après une compromission de la base de données ou d'autres accès en écriture privilégiée à la couche de persistance), il pourrait potentiellement fournir une charge utile fabriquée qui déclenche une reconstruction d'objets non sécurisée lors du chargement du checkpoint. Aucun correctif public n'est connu à ce jour.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.