7,000 Langflow servers are under attack. LangGraph and LangChain have the same holes

Introduction

Les frameworks d'agents d'IA sont devenus une partie intégrante de l'infrastructure de production, mais ils sont également vulnérables à des attaques classiques comme les injections SQL, les traversals de chemins et la désérialisation non sécurisée. Dans cet article, nous allons examiner trois frameworks d'agents d'IA - LangGraph, Langflow et LangChain-core - et leurs vulnérabilités, ainsi que les conséquences potentielles de ces failles.

Trois vulnérabilités majeures

1. LangGraph: LangGraph est un framework d'agents d'IA qui stocke l'état de l'agent dans une base de données SQLite. Cependant, une injection SQL dans le checkpointer SQLite permet à un attaquant de créer une ligne de données falsifiée qui peut être utilisée pour exécuter du code distant. Cette vulnérabilité a été classée CVSS 7,3 et a été corrigée dans la version 3,0,1.
2. Langflow: Langflow est un autre framework d'agents d'IA