A
今日中
AIエージェント構築フレームワークのLangGraphにおいて、リモートコード実行（RCE）につながる深刻な脆弱性
📌 一言でいうと
AIエージェント構築フレームワークのLangGraphにおいて、リモートコード実行（RCE）につながる深刻な脆弱性が発見されました。具体的には、SQLiteチェックポイント実装におけるSQLインジェクション（CVE-2025-67644）や、msgpackの不安全なデシリアライズ（CVE-2026-28277）などが含まれます。これらの脆弱性はすでに修正されており、利用者は速やかなアップデートが推奨されます。
🔍該当判定
- 自社サーバーやクラウド環境で「LangGraph」をインストールしてAIエージェントを構築・運用している
- LangGraphのチェックポイント保存に「SQLite」を利用している
- ライブラリ「langgraph-checkpoint-sqlite」のバージョンが 3.0.1 未満である
上記いずれにも該当しない → 静観でOK
✅該当時の対応
影響を受けるライブラリ（特にlanggraph-checkpoint-sqlite）を最新バージョン（3.0.1以降）にアップデートしてください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】LangGraph RCE脆弱性 (CVE-2025-67644 他) 対応について
お疲れさまです。LangGraphに関する脆弱性の情報共有です。
■ 概要
AIエージェント構築フレームワーク「LangGraph」において、リモートコード実行（RCE）を可能にする脆弱性の連鎖が報告されました。SQLインジェクションおよび不安全なデシリアライズが悪用されることで、サーバーの完全な制御を奪われる可能性があります。
■ 影響範囲
- LangGraph (特に langgraph-checkpoint-sqlite 3.0.1 未満のバージョン)
■ 対応手順
1. 利用中の LangGraph および関連パッケージのバージョンを確認してください。
2. langgraph-checkpoint-sqlite をバージョン 3.0.1 以降にアップデートしてください。
■ 参考情報
- Check Point Security Research / LangChain 公式アドバイザリ
対応優先度: 高
対応期限: 速やかに
お疲れさまです。LangGraphに関する脆弱性の情報共有です。
■ 概要
AIエージェント構築フレームワーク「LangGraph」において、リモートコード実行（RCE）を可能にする脆弱性の連鎖が報告されました。SQLインジェクションおよび不安全なデシリアライズが悪用されることで、サーバーの完全な制御を奪われる可能性があります。
■ 影響範囲
- LangGraph (特に langgraph-checkpoint-sqlite 3.0.1 未満のバージョン)
■ 対応手順
1. 利用中の LangGraph および関連パッケージのバージョンを確認してください。
2. langgraph-checkpoint-sqlite をバージョン 3.0.1 以降にアップデートしてください。
■ 参考情報
- Check Point Security Research / LangChain 公式アドバイザリ
対応優先度: 高
対応期限: 速やかに
Subject: [Security Advisory] LangGraph RCE Vulnerabilities (CVE-2025-67644 et al.)
Dear IT/Security Team,
We are sharing information regarding critical vulnerabilities discovered in the LangGraph framework.
■ Overview
A chain of vulnerabilities in LangGraph could allow an attacker to achieve Remote Code Execution (RCE). This is primarily due to a SQL injection in the SQLite checkpoint implementation and unsafe msgpack deserialization.
■ Affected Scope
- LangGraph (specifically langgraph-checkpoint-sqlite versions prior to 3.0.1)
■ Remediation Steps
1. Identify all instances of LangGraph deployed in the environment.
2. Update langgraph-checkpoint-sqlite to version 3.0.1 or later.
■ Reference
- Check Point Security Research / LangChain Official Advisory
Priority: High
Deadline: Immediate
Dear IT/Security Team,
We are sharing information regarding critical vulnerabilities discovered in the LangGraph framework.
■ Overview
A chain of vulnerabilities in LangGraph could allow an attacker to achieve Remote Code Execution (RCE). This is primarily due to a SQL injection in the SQLite checkpoint implementation and unsafe msgpack deserialization.
■ Affected Scope
- LangGraph (specifically langgraph-checkpoint-sqlite versions prior to 3.0.1)
■ Remediation Steps
1. Identify all instances of LangGraph deployed in the environment.
2. Update langgraph-checkpoint-sqlite to version 3.0.1 or later.
■ Reference
- Check Point Security Research / LangChain Official Advisory
Priority: High
Deadline: Immediate