De SQLi a RCE – Explorando o Checkpointer do LangGraph

Check Point Research identificou três vulnerabilidades no framework LangGraph: uma injeção SQL no checkpointer SQLite (CVE-2025-67644), uma desserialização insegura via msgpack (CVE-2026-28277) e uma injeção similar no Redis (CVE-2026-27022). O encadeamento das falhas permite execução remota de código em implantações self-hosted que expõem a função get_state_history() com filtro controlado pelo usuário. A LangChain corrigiu os problemas; recomenda-se atualizar para langgraph-checkpoint-sqlite 3.0.1+, langgraph 1.0.10+ e langgraph-checkpoint-redis 1.0.2+.