CVE-2026-105698

Langflow AI ilə işləyən agentlərin və iş axınlarının qurulması və yerləşdirilməsi üçün bir vasitədir. 1.0.0 versiyasından 1.10.1 versiyasına qədər Langflow köhnəlmiş POST /api/v1/build/{flow_id}/vertices və POST /api/v1/build/{flow_id}/vertices/{vertex_id} handler-lərində axının sahibliyini yoxlamırdı. 1.7.1 versiyasına qədər başqa istifadəçinin flow UUID-ni bilən autentifikasiyadan keçməmiş çağıran bu handler-lərə çata bilərdi; 1.7.2 versiyasından 1.10.0 versiyasına qədər çağıranlar autentifikasiyadan keçməli idi, lakin yüksəldilmiş imtiyazlar tələb olunmurdu. Belə bir çağıran retrieve_vertices_order funksiyasının şəxsi qrafı yükləməsinə və keşləməsinə, onun vertex identifikatorlarını sadalamasına səbəb ola və build_vertex funksiyasından seçilmiş vertex-ləri icra etmək və onların nəticələrini almaq üçün istifadə edə bilərdi. build_graph_from_db_no_cache sahib filtri olmadan əsas açar üzrə axtarış həyata keçirirdi. Bu, şəxsi axın strukturunu, konfiqurasiya edilmiş dəyərləri və seçilmiş çıxışları açıqlaya, həmçinin qurbanın konfiqurasiya etdiyi yan təsirləri və build tarixçəsi qeydlərini işə sala bilərdi, baxmayaraq ki, qurbanın dəyişən anbarı etimadnamələrini açıqlamır və saxlanılan axının dəyişdirilməsinə icazə vermirdi. Bu problem Langflow 1.10.1 və langflow-base 0.10.1 versiyalarında düzəldilmişdir.