CVE-2025-67644-LangGraph-3.0.1-SQLite-Checkpoint-SQL-Injection — Proof-of-concept exploit per CVE-2025-67644, una vulnerabilità di SQL injection in LangGraph SQLite Checkpoint. Dimostra l'iniezione SQL arbitraria tramite chiavi di filtro dei metadati non sanificate, consentendo l'esfiltrazione dei dati e il bypass dei filtri. | Kitploit

list()

alist()

SqliteSaver

flowchart TD
    A["User / API Client"] -->|"Sends malicious filter dict"| B["Application using langgraph-checkpoint-sqlite"]
    B -->|"Passes filter=..."| C["SqliteSaver.list method"]
    C -->|"Unsafe key interpolation"| D["Metadata predicate logic"]
    D -->|"Builds injectable SQL"| E["SQLite Engine"]
    E -->|"Returns ALL checkpoints / sensitive data"| F[Attacker]
    F -->|"Data exfiltration / authorization bypass"| G["Impact achieved"]

# Basic check (count only)
python3 exploit.py checkpoints.db

# Dump full checkpoint details
python3 exploit.py checkpoints.db --dump-all

# Extract thread_ids only (useful for enumeration)
python3 exploit.py checkpoints.db --threads-only --dump-all

# Test against in-memory database (quick & volatile)
python3 exploit.py ":memory:" --dump-all

Installa la versione vulnerabile:

pip install langgraph-checkpoint-sqlite==2.0.0

Salva il codice dell'exploit come exploit.py
Esegui su un database di checkpoint esistente o nuovo:
```
python3 exploit.py checkpoints.db --dump-all
```

Aggiorna immediatamente:
```
pip install --upgrade langgraph-checkpoint-sqlite
```
(versione ≥ 3.0.1)
Non accettare chiavi di filtro dei metadati arbitrarie da fonti non attendibili (utenti, API, payload JSON, ecc.)
Nella versione ≥ 3.0.1 la libreria applica una regex rigorosa sulle chiavi: ^[a-zA-Z0-9_.-]+$

CVE-2025-67644-LangGraph-3.0.1-SQLite-Checkpoint-SQL-Injection

Più Popolari

Riepilogo della vulnerabilità

Diagramma del flusso di attacco

Caratteristiche di questo PoC

Requisiti

Utilizzo

Installazione e avvio rapido

Rimedio / Mitigazione

Avviso legale

Riferimenti