CVE-2026-101861
Təsvir
Langflow-nun 1.12.0 versiyasından əvvəlki 1.0.16 və 0.0.94 versiyalarında schema.py faylında təhlükəsiz olmayan eval() zəifliyi mövcuddur. Bu zəiflik autentifikasiya olunmuş hücumçulara komponent giriş seçimləri siyahısına zərərli __repr__ metoduna malik Python obyekti yerləşdirməklə kodun icrasını həyata keçirməyə imkan verir. eval() sinki, ComponentToolkit.get_tools() vasitəsilə bir komponent LangChain alətinə çevrilərkən (o cümlədən API vasitəsilə xüsusi komponentlərin yadda saxlanılması zamanı), seçimlərin təhlükəsiz qiymətləndirmə idarəetməsi olmadan birbaşa eval()-ə ötürülən Literal tipi sətirinə interpolasiya edilməsi ilə tetiklənir.
Necə düzəltmək olar
- langflow-ai langflow1.12.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| langflow-ai langflow | 1.0.16 ≤ v < 1.12.0, 0.0.94 ≤ v < 1.12.0 | 1.12.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.