CVE-2025-67644

Resumo

# LangGraph SQLite Checkpoint LangGraph SQLite Checkpoint é uma implementação do LangGraph CheckpointSaver que utiliza banco de dados SQLite (tanto síncrono quanto assíncrono, via aiosqlite). As versões 3.0.0 e anteriores são vulneráveis a injeção de SQL através da implementação do checkpoint. O Checkpoint permite que atacantes manipulem consultas SQL por meio de chaves de filtro de metadados, afetando aplicações que aceitam chaves de filtro de metadados não confiáveis (não apenas valores de filtro) em operações de busca de checkpoint. A função `_metadata_predicate()` constrói consultas SQL interpolando chaves de filtro diretamente em f-strings sem validação. Este problema é corrigido na versão 3.0.1.

• CVE-2025-67644-LangGraph-3.0.1-SQLite-Checkpoint-SQL-InjectionPoC

  Prova de conceito de exploit para CVE-2025-67644, uma vulnerabilidade de injeção SQL no LangGraph SQLite Checkpoint. Demonstra injeção SQL arbitrária por meio de chaves de filtro de metadados não sanitizadas, possibilitando exfiltração de dados e bypass de filtro.

• CVE-langgraphExploit

  CVE langgraph