CVE-2025-8709
Açıklama
langchain-ai/langchain deposunda, özellikle LangGraph'ın SQLite store uygulamasında bir SQL injection zafiyeti bulunmaktadır. Etkilenen sürüm langgraph-checkpoint-sqlite 2.0.10'dur. Zafiyet, filtre operatörlerinin ($eq, $ne, $gt, $lt, $gte, $lte) uygun parametreleştirme yapılmadan doğrudan dize birleştirme yöntemiyle kullanılması nedeniyle ortaya çıkmaktadır. Bu durum, saldırganların rastgele SQL komutları yürütmesine olanak tanıyarak tüm belgelere yetkisiz erişime, parolalar ve API anahtarları gibi hassas alanların veri sızıntısına ve uygulama düzeyindeki güvenlik filtrelerinin tamamen atlatılmasına yol açar.
Nasıl düzeltilir
- langgraph-checkpoint-sqlite2.0.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| langgraph-checkpoint-sqlitePyPI | v < 2.0.11 | 2.0.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.