Phát hiện chuỗi lỗ hổng nghiêm trọng trên LangGraph cho phép thực thi mã từ xa
"Researchers disclosed three patched vulnerabilities in LangGraph that affect self-hosted AI agent deployments: CVE-2025-67644 (SQL injection in SQLite checkpoint handling), CVE-2026-28277 (unsafe msgpack deserialization), and CVE-2026-27022 (RediSearch query injection). CVE-2025-67644 and CVE-2026-28277 can be chained to achieve remote code execution when an exposed get_state_history() endpoint and attacker-controlled checkpoint data are present; fixes are available in langgraph-checkpoint-sqlite 3.0.1, langgraph 1.0.10, and @langchain/langgraph-checkpoint-redis 1.0.1."
Nguy cơ thực thi mã từ xa trên server AI agent tự triển khai; rò rỉ dữ liệu nhạy cảm nếu bị khai thác thành công.
Có thể gây gián đoạn dịch vụ AI nội bộ, ảnh hưởng đến bảo mật dữ liệu và tăng rủi ro vận hành nếu chưa cập nhật bản vá.
Các nhà nghiên cứu bảo mật vừa công bố ba lỗ hổng đã được vá trong LangGraph, ảnh hưởng trực tiếp đến các hệ thống AI agent tự triển khai. Ba lỗ hổng gồm: CVE-2025-67644 (SQL injection trong xử lý checkpoint SQLite), CVE-2026-28277 (deserialization không an toàn với msgpack), và CVE-2026-27022 (RediSearch query injection). Đặc biệt, hai lỗ hổng CVE-2025-67644 và CVE-2026-28277 có thể kết hợp để đạt được thực thi mã từ xa nếu endpoint get_state_history() bị lộ và dữ liệu checkpoint bị kiểm soát bởi đối tượng tấn công.
Các phiên bản đã khắc phục gồm: langgraph-checkpoint-sqlite 3.0.1, langgraph 1.0.10 và @langchain/langgraph-checkpoint-redis 1.0.1. Đối với các hệ thống tự triển khai sử dụng SQLite hoặc Redis checkpoint, nguy cơ bị khai thác tăng cao nếu không kiểm soát chặt chẽ quyền truy cập và dữ liệu đầu vào.
Khuyến nghị kỹ thuật: Cập nhật ngay các phiên bản vá mới nhất, triển khai xác thực truy cập cho server LangGraph tự triển khai, tránh sử dụng static secrets lâu dài, áp dụng phân đoạn mạng và nguyên tắc quyền tối thiểu cho các AI agent. Các hệ thống sử dụng nền tảng quản lý LangSmith không bị ảnh hưởng bởi các lỗ hổng này.