آسیب‌پذیری‌های LangChain و LangGraph فایل‌ها، اسرار و پایگاه‌های داده را در فریم‌ورک‌های پرکاربرد هوش مصنوعی در معرض خطر قرار می‌دهند

محققان امنیت سایبری سه آسیب‌پذیری جدی را در فریم‌ورک‌های (framework) متن‌باز LangChain و LangGraph کشف و افشا کرده‌اند که در صورت بهره‌برداری موفق، می‌توانند داده‌های فایل‌سیستم، اسرار محیطی (environment secrets) و تاریخچه مکالمات را در معرض خطر قرار دهند. این دو فریم‌ورک که برای ساخت برنامه‌های مبتنی بر مدل‌های زبانی بزرگ (LLMs) استفاده می‌شوند، تنها در هفته گذشته به ترتیب بیش از ۵۲ میلیون، ۲۳ میلیون و ۹ میلیون بار دانلود شده‌اند. محقق امنیتی شرکت Cyera، ولادیمیر توکارف، اعلام کرد که هر یک از این آسیب‌پذیری‌ها دسته متفاوتی از داده‌های سازمانی را در معرض خطر قرار می‌دهد.

جزئیات آسیب‌پذیری‌ها نشان می‌دهد که CVE-2026-34070 با امتیاز CVSS 7.5 یک آسیب‌پذیری پیمایش مسیر (path traversal) در LangChain است، CVE-2025-68664 با امتیاز 9.3 به نشت کلیدهای API و اسرار محیطی از طریق بدسریال‌سازی داده (deserialization) منجر می‌شود، و CVE-2025-67644 با امتیاز 7.3 یک آسیب‌پذیری تزریق SQL (SQL injection) در پیاده‌سازی SQLite در LangGraph است. وصله‌های امنیتی برای هر سه آسیب‌پذیری منتشر شده‌اند و به کاربران توصیه می‌شود هرچه سریع‌تر به‌روزرسانی‌های مربوطه را اعمال کنند، به‌ویژه با توجه به اینکه آسیب‌پذیری مشابهی در Langflow (CVE-2026-33017) ظرف ۲۰ ساعت پس از افشای عمومی مورد بهره‌برداری فعال قرار گرفت.