CVE-2026-27022
Açıklama
@langchain/langgraph-checkpoint-redis, LangGraph için Redis checkpoint ve store uygulamasıdır. @langchain/langgraph-checkpoint-redis paketinin filtreleme işleminde bir sorgu enjeksiyonu zafiyeti bulunmaktadır. RedisSaver ve ShallowRedisSaver sınıfları, kullanıcı tarafından sağlanan filtre anahtarlarını ve değerlerini uygun kaçış karakterleri kullanmadan doğrudan ekleyerek RediSearch sorguları oluşturmaktadır. RediSearch, sorgu davranışını değiştirebilen özel sözdizimi karakterlerine sahiptir ve kullanıcı kontrollü veriler bu karakterleri içerdiğinde, sorgu mantığı hedeflenen erişim kontrollerini atlatacak şekilde manipüle edilebilir. Bu zafiyet 1.0.2 sürümünde giderilmiştir.
Nasıl düzeltilir
- @langchain/langgraph-checkpoint-redis1.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| @langchain/langgraph-checkpoint-redisnpm | v < 1.0.2 | 1.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.