CVE-2025-67644-LangGraph-3.0.1-SQLite-Checkpoint-SQL-Injection — CVE-2025-67644 的概念验证漏洞利用程序，该漏洞是 LangGraph SQLite Checkpoint 中的一个 SQL 注入漏洞。演示了如何通过未经净化的元数据过滤器键实现任意 SQL 注入，从而能够进行数据窃取和过滤器绕过。 | Kitploit

alist()

flowchart TD
    A["User / API Client"] -->|"Sends malicious filter dict"| B["Application using langgraph-checkpoint-sqlite"]
    B -->|"Passes filter=..."| C["SqliteSaver.list method"]
    C -->|"Unsafe key interpolation"| D["Metadata predicate logic"]
    D -->|"Builds injectable SQL"| E["SQLite Engine"]
    E -->|"Returns ALL checkpoints / sensitive data"| F[Attacker]
    F -->|"Data exfiltration / authorization bypass"| G["Impact achieved"]

# Basic check (count only)
python3 exploit.py checkpoints.db

# Dump full checkpoint details
python3 exploit.py checkpoints.db --dump-all

# Extract thread_ids only (useful for enumeration)
python3 exploit.py checkpoints.db --threads-only --dump-all

# Test against in-memory database (quick & volatile)
python3 exploit.py ":memory:" --dump-all

安装受影响版本：

pip install langgraph-checkpoint-sqlite==2.0.0

将漏洞利用代码保存为 exploit.py
对现有或新的检查点数据库运行：
```
python3 exploit.py checkpoints.db --dump-all
```

立即升级：
```
pip install --upgrade langgraph-checkpoint-sqlite
```
（版本 ≥ 3.0.1）
不要接受来自不可信来源（用户、API、JSON 负载等）的任意元数据过滤键
在 ≥ 3.0.1 版本中，该库会对键强制执行严格的正则表达式：^[a-zA-Z0-9_.-]+$

CVE-2025-67644-LangGraph-3.0.1-SQLite-Checkpoint-SQL-Injection

最受欢迎

漏洞概述

攻击流程图

此 PoC 的功能

环境要求

使用方法

安装与快速开始

修复 / 缓解措施

法律声明

参考资料