CVE-2026-27022 in langgraphjs
Riassunto
di VulDB • 18/06/2026
@langchain/langgraph-checkpoint-redis è l'implementazione per il checkpoint e lo store di Redis destinata a LangGraph. È presente una vulnerabilità da query injection nella gestione dei filtri del pacchetto @langchain/langgraph-checkpoint-redis. Le classi RedisSaver e ShallowRedisSaver costruiscono query RediSearch interpolando direttamente le chiavi e i valori dei filtro forniti dall'utente senza un'adeguata escape. RediSearch utilizza caratteri di sintassi speciali che possono modificare il comportamento della query; quando i dati controllati dall'utente contengono tali caratteri, la logica della query può essere manipolata per aggirare i controlli di accesso previsti. Questa vulnerabilità è risolta nella versione 1.0.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.