CVE-2025-68478
Yüksək
Təsvir
Langflow süni intellekt əsaslı agentlər və iş axınlarının qurulması və tətbiqi üçün bir alətdir. Versiya 1.7.0-dan əvvəl, sorğu gövdəsinin `fs_path` hissəsində ixtiyari yol göstərildikdə, server Flow obyektini JSON formatında seriyallaşdırır və həmin yolda fayl yaradır və ya mövcud faylın üzərinə yazır. Yol məhdudiyyəti, normallaşdırma və ya icazə verilmiş kataloqların tətbiqi olmadığı üçün mütləq yollar (məsələn, /etc/poc.txt) olduğu kimi qəbul edilir. Versiya 1.7.0 bu problemi aradan qaldırır.
CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
Məhsul
Langflow
Dərc19 dek 2025
İlk görülmə19 dek 2025
Zəiflik növüCWE-73CWE-73
Necə düzəltmək olar
Yeniləyin
- langflow langflow1.7.0 və ya daha yeni versiya
- langflow1.7.1, 1.7.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| langflow langflow | v < 1.7.0 | 1.7.0 |
| langflowPyPI | v < 1.7.1, v < 1.7.0 | 1.7.1, 1.7.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.