JVNDB-2026-007723

GetzepのGraphitiにおけるデータクエリロジックの特殊要素の不適切な中立化に関する脆弱性

Graphitiは、AIエージェント向けの時系列コンテキストグラフの構築およびクエリ作成のためのフレームワークです。Graphitiのバージョン0.28.2以前には、非Kuzuバックエンド向けの共有検索フィルター構築においてCypherインジェクションの脆弱性が存在していました。攻撃者が制御するラベル値がSearchFilters.node_labelsを通じて提供されると、検証なしに直接Cypherラベル表現に連結されていました。MCP環境では、これによりGraphiti MCPサーバーへの直接の信頼できないアクセスだけでなく、攻撃者が制御するentity_types値を使ってsearch_nodesを呼び出すように誘導可能なLLMクライアントに対するプロンプトインジェクションを通じても悪用できました。MCPサーバーはentity_typesをSearchFilters.node_labelsにマッピングし、その後脆弱なCypher構築パスに到達しました。影響を受けるバックエンドにはNeo4j、FalkorDB、Neptuneが含まれます。Kuzuは、文字列補間されたCypherラベルではなくパラメータ化されたラベル処理を使用していたため、このラベルインジェクション問題の影響を受けませんでした。この問題はバージョン0.28.2で軽減されました。

Getzep

• Graphiti 0.28.2 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアは停止しません。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Cypher Injection via unsanitized node_labels in search filters  Advisory  getzep/graphiti  GitHub

1. データクエリロジックの特殊要素の不適切な中立化(CWE-943) [その他]

1. CVE-2026-32247

1. National Vulnerability Database (NVD) : CVE-2026-32247
2. 関連文書 : Harden search filters against Cypher injection by danielchalef  Pull Request #1312  getzep/graphiti  GitHub
3. 関連文書 : Release v0.28.2 - SECURITY: Harden Search Filters Against Cypher Injection  getzep/graphiti  GitHub
4. 関連文書 : Harden search filters against Cypher injection (#1312)  getzep/graphiti@7d65d5e  GitHub

• [2026年03月19日]
    掲載