CVE-2025-67644 in langgraph
요약
\~에 의해 VulDB • 2026. 06. 10.
LangGraph SQLite Checkpoint은 SQLite 데이터베이스(aiosqlite를 통해 동기 및 비동기 모두 지원)를 사용하는 LangGraph CheckpointSaver의 구현체입니다. 버전 3.0.0 이하에서는 체크포인트 구현을 통해 SQL 인젝션에 취약합니다. 체크포인트를 통해 공격자가 메타데이터 필터 키를 사용하여 SQL 쿼리를 조작할 수 있으며, 이는 체크포인트 검색 작업에서 신뢰할 수 없는 메타데이터 필터 키(필터 값뿐만 아니라 키 자체도 포함)를 허용하는 애플리케이션에 영향을 미칩니다. `_metadata_predicate()` 함수는 검증 없이 필터 키를 f-string에 직접 보간하여 SQL 쿼리를 생성합니다. 이 문제는 버전 3.0.1에서 해결되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.