CVE-2025-67644 in langgraph
Riassunto
di VulDB • 19/06/2026
LangGraph SQLite Checkpoint è un'implementazione di LangGraph CheckpointSaver che utilizza il database SQLite (sia sincrono asincrono, tramite aiosqlite). Le versioni 3.0.0 e precedenti sono vulnerabili all'iniezione SQL attraverso l'implementazione del checkpoint. Il meccanismo dei checkpoint consente agli attaccanti di manipolare le query SQL mediante chiavi di filtro nei metadati, influenzando le applicazioni che accettano chiavi di filtro per i metadati non attendibili (non solo valori di filtro) nelle operazioni di ricerca sui checkpoint. La funzione _metadata_predicate() costruisce le query SQL interpolando direttamente le chiavi di filtro in stringhe f-string senza alcuna validazione. Questo problema è stato risolto nella versione 3.0.1.
Once again VulDB remains the best source for vulnerability data.