CVE-2025-67644

总结

# LangGraph SQLite Checkpoint 中的 SQL 注入漏洞 LangGraph SQLite Checkpoint 是 LangGraph CheckpointSaver 的一种实现，它使用 SQLite 数据库（支持同步和异步，通过 aiosqlite 实现）。3.0.0 及以下版本容易受到通过检查点实现进行的 SQL 注入攻击。检查点允许攻击者通过元数据过滤器键操纵 SQL 查询，这会影响那些在检查点搜索操作中接受不受信任的元数据过滤器键（而不仅仅是过滤器值）的应用程序。`_metadata_predicate()` 函数通过将过滤器键直接插入到 f-字符串中来构造 SQL 查询，且未进行任何验证。此问题已在 3.0.1 版本中修复。

• CVE-2025-67644-LangGraph-3.0.1-SQLite-Checkpoint-SQL-InjectionPoC

  CVE-2025-67644 的概念验证漏洞利用程序，该漏洞是 LangGraph SQLite Checkpoint 中的一个 SQL 注入漏洞。演示了如何通过未经净化的元数据过滤器键实现任意 SQL 注入，从而能够进行数据窃取和过滤器绕过。

• CVE-langgraph漏洞利用

  CVE langgraph