CVE-2026-32247 in graphiti
Sumário
de VulDB • 13/06/2026
Graphiti é um framework para a construção e consulta de grafos de contexto temporal destinados a agentes de IA. As versões do Graphiti anteriores à 0.28.2 continham uma vulnerabilidade de injeção Cypher na construção compartilhada dos filtros de pesquisa para backends não Kuzu. Valores de rótulo controlados pelo atacante, fornecidos através de SearchFilters.node_labels, eram concatenados diretamente nas expressões de rótulos Cypher sem validação. Em implantações MCP (Model Context Protocol), isso era explorável não apenas por meio de acesso direto e não confiável ao servidor Graphiti MCP, mas também por injeção de prompt contra um cliente LLM que poderia ser induzido a chamar search_nodes com valores de entity_types controlados pelo atacante. O servidor MCP mapeava entity_types para SearchFilters.node_labels, os quais então alcançavam o caminho vulnerável da construção Cypher. Os backends afetados incluíam Neo4j, FalkorDB e Neptune. Kuzu não foi afetado pela questão de injeção de rótulos porque utilizava tratamento parametrizado de rótulos em vez de rótulos Cypher interpolados por string. Esta issue foi mitigada na versão 0.28.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.