CVE-2025-67644-LangGraph-3.0.1-SQLite-Checkpoint-SQL-Injection — CVE-2025-67644에 대한 개념 증명 익스플로잇: LangGraph SQLite Checkpoint의 SQL 인젝션 취약점입니다. 검증되지 않은 메타데이터 필터 키를 통한 임의 SQL 인젝션을 시연하여 데이터 유출 및 필터 우회를 가능하게 합니다. | Kitploit

alist()

flowchart TD
    A["User / API Client"] -->|"Sends malicious filter dict"| B["Application using langgraph-checkpoint-sqlite"]
    B -->|"Passes filter=..."| C["SqliteSaver.list method"]
    C -->|"Unsafe key interpolation"| D["Metadata predicate logic"]
    D -->|"Builds injectable SQL"| E["SQLite Engine"]
    E -->|"Returns ALL checkpoints / sensitive data"| F[Attacker]
    F -->|"Data exfiltration / authorization bypass"| G["Impact achieved"]

# 기본 확인 (개수만)
python3 exploit.py checkpoints.db

# 전체 체크포인트 상세 정보 덤프
python3 exploit.py checkpoints.db --dump-all

# thread_id만 추출 (열거에 유용)
python3 exploit.py checkpoints.db --threads-only --dump-all

# 인메모리 데이터베이스 테스트 (빠르고 휘발성)
python3 exploit.py ":memory:" --dump-all

취약한 버전 설치:

pip install langgraph-checkpoint-sqlite==2.0.0

익스플로잇 코드를 exploit.py로 저장
기존 또는 새 체크포인트 데이터베이스에 대해 실행:
```
python3 exploit.py checkpoints.db --dump-all
```

즉시 업그레이드:
```
pip install --upgrade langgraph-checkpoint-sqlite
```
(버전 ≥ 3.0.1)
신뢰할 수 없는 출처(사용자, API, JSON 페이로드 등)로부터의 임의 메타데이터 필터 키는 절대 수용하지 마십시오.
버전 ≥ 3.0.1에서는 라이브러리가 키에 엄격한 정규식을 적용합니다: ^[a-zA-Z0-9_.-]+$

CVE-2025-67644-LangGraph-3.0.1-SQLite-Checkpoint-SQL-Injection

인기

취약점 요약

공격 흐름 다이어그램

이 PoC의 특징

요구 사항

사용법

설치 및 빠른 시작

수정 / 완화 방법

법적 고지

참고 자료