Исследователи по кибербезопасности выявили три уязвимости в LangGraph, которые могут позволить злоумышленникам получить удалённый доступ к исполняемому коду. Уязвимости затрагивают открытый фреймворк LangGraph, созданный компанией LangChain для разработки многоагентных AI-приложений.
Описание уязвимостей и их последствия
Наиболее серьёзная уязвимость, CVE-2025-67644, представляет собой инъекцию SQL и имеет оценку CVSS 7.3. Эта проблема позволяет злоумышленникам манипулировать SQL-запросами через метаданные и получать полный доступ к серверу. Другие уязвимости включают CVE-2026-28277 (оценка 6.8) и CVE-2026-27022 (оценка 6.5) — они могут быть использованы для обхода доступа в системах, работающих с LangGraph.
Исследователь безопасности Ярдэн Порат, обнаруживший данные уязвимости, объявил, что они могут быть связаны друг с другом, в результате чего злоумышленники могут получить удалённый доступ. Способы атаки включают подготовку вредоносного сообщения, которое нарушает обработку данных системой.
Итоги и рекомендации для пользователей
Пользователям LangGraph настоятельно рекомендуется обновить свою систему до последних версий. Также важно внедрить аутентификацию для самохостинг-серверов и обеспечивать сетевую сегментацию. Учитывая, что такие уязвимости могут открыть доступ к чувствительным данным, пользователи должны рассматривать свои AI-агенты как привилегированные идентификаторы.
Приоритетное внимание следует уделить безопасности, так как незащищённые установки могут быть уязвимыми для атак. Следует использовать принцип минимальных прав (PoLP) для ограничения доступа агентам.
Несмотря на недавние исправления, текущая ситуация с уязвимостями в LangGraph подчеркивает важность постоянного мониторинга и обновления систем, особенно в свете роста популярности AI-технологий.