CVE-2025-67644 in langgraph
Tóm tắt
Bởi VulDB • 10/06/2026
LangGraph SQLite Checkpoint là một triển khai của LangGraph CheckpointSaver sử dụng cơ sở dữ liệu SQLite (cả đồng bộ và bất đồng bộ, thông qua aiosqlite). Các phiên bản 3.0.0 trở xuống dễ bị tấn công SQL injection thông qua cơ chế checkpoint. Lỗ hổng này cho phép kẻ tấn công thao túng các truy vấn SQL thông qua các khóa bộ lọc metadata, ảnh hưởng đến các ứng dụng chấp nhận các khóa bộ lọc metadata không đáng tin cậy (không chỉ giá trị bộ lọc) trong các hoạt động tìm kiếm checkpoint. Hàm _metadata_predicate() xây dựng các truy vấn SQL bằng cách nội suy trực tiếp các khóa bộ lọc vào f-strings mà không có bất kỳ xác thực nào. Vấn đề này đã được khắc phục trong phiên bản 3.0.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.