LangGraph SQLite Checkpointは、SQLite DB（同期および非同期、aiosqlite経由）用のLangGraph CheckpointSaverの実装です。バージョン4.1.0以前では、JsonPlusSerializerがJSONチェックポイントペイロードからPythonオブジェクトを再構築できました。バックアップストアに保存されているチェックポイントのバイトが不正に改ざんされる条件下では、逆シリアル化の過程でアプリケーションが想定する範囲を超えたオブジェクトが再構築される可能性があり、その結果、チェックポイント読み込み時にコード実行が発生する恐れがありました。これは防御層の深さに関わる問題です。影響を受ける挙動は、バックアップストアに保存されたチェックポイントのバイトが不正な当事者によって改変される場合にのみ発生します。多くの展開環境では、その前提自体が重大なインシデントを意味しますが、追加の懸念として「チェックポイントストアへの書き込みアクセス権」がアプリケーションの実行時にコード実行へと悪用される可能性があります。この問題はバージョン4.1.1で修正されました。
|