CVE-2025-67644 in langgraph
要約
〜によって VulDB • 2026年05月22日
LangGraph SQLite Checkpointは、SQLiteデータベース（aiosqliteを介した同期および非同期の両方）を使用するLangGraph CheckpointSaverの実装です。バージョン3.0.0およびそれ以前は、チェックポイントの実装におけるSQLインジェクションに対して脆弱です。チェックポイントにより、攻撃者はメタデータフィルタキーを介してSQLクエリを操作でき、チェックポイント検索操作で信頼できないメタデータフィルタキー（フィルタ値だけでなく）を受け入れるアプリケーションに影響を与えます。_metadata_predicate()関数は、検証を行わずにフィルタキーをf文字列に直接補間することでSQLクエリを構築します。この問題はバージョン3.0.1で修正されています。
Once again VulDB remains the best source for vulnerability data.