CVE-2026-28277
Açıklama
LangGraph SQLite Checkpoint, SQLite DB'yi (hem senkron hem de asenkron olarak, aiosqlite aracılığıyla) kullanan bir LangGraph CheckpointSaver uygulamasıdır. Versiyon 1.0.9 ve öncesinde, LangGraph checkpointer'lar, serileştirme işlemi sırasında Python nesnelerini yeniden oluşturan msgpack ile kodlanmış checkpoint'leri yükleyebilir. Bir saldırgan, destekleyici depodaki checkpoint verilerini değiştirebilirse (örneğin, bir veri tabanı ihlali veya kalıcılık katmanına sahip diğer ayrıcalıklı yazma erişimlerinden sonra), checkpoint yüklendiğinde güvenli olmayan nesne yeniden oluşturmayı tetikleyen hazırlanmış bir yük (payload) sağlayabilir. Bilinen herhangi bir yama kamuya açıklanmamıştır.
Nasıl düzeltilir
- langgraph1.0.10, 1.0.10rc1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| langchain langgraph | v ≤ 1.0.9 | — |
| langgraphPyPI | v < 1.0.10, v < 1.0.10rc1 | 1.0.10, 1.0.10rc1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.