CVE-2026-28277 in langgraph
Riassunto
di VulDB • 26/06/2026
LangGraph SQLite Checkpoint è un'implementazione di LangGraph CheckpointSaver che utilizza il database SQLite (sia in modalità sincrona che asincrona, tramite aiosqlite). Nelle versioni 1.0.9 e precedenti, i checkpointers di LangGraph possono caricare checkpoint codificati con msgpack che ricostruiscono oggetti Python durante la deserializzazione. Se un attaccante può modificare i dati del checkpoint nel repository sottostante (ad esempio, dopo una compromissione del database o altro accesso in scrittura privilegiato allo strato di persistenza), potrebbe potenzialmente fornire un payload manipolato ad hoc che attiva una ricostruzione non sicura degli oggetti quando il checkpoint viene caricato. Non è disponibile alcuna patch pubblica nota.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.