CVE-2026-105699

Langflow süni intellekt əsaslı agentlər və iş axınlarının qurulması və tətbiqi üçün bir alətdir. Versiya 1.6.8-dən 1.9.1-ə qədər olan dövrdə Langflow layihə miqyaslı MCP bağlantısında layihə identifikatoruna autentifikasiya olunmuş girişi təmin edirdi, lakin resources/read funksiyasına təqdim olunan resurs URI-ni avtorizasiya etmirdi. read_resource hücumçu tərəfindən idarə olunan URI-ni handle_read_resource funksiyasına ötürürdü; bu funksiya isə flow_id və fayl adını analiz edərək, həmin axının (flow) autentifikasiya olunmuş istifadəçiyə və ya cari layihəyə aid olduğunu yoxlamadan storage_service.get_file funksiyasını çağırırdı. Buna görə də hər hansı bir layihə miqyaslı MCP son nöqtəsinə giriş imkanı olan istifadəçi digər istifadəçinin axın əsaslı faylını tələb edə bilirdi, qlobal handle_list_resources və handle_list_tools davranışları isə hədəfləməni asanlaşdıran axın və fayl identifikatorlarını açıqlaya bilirdi. Bu zəiflik müxtəlif tenantlar arasında yüklənmiş sənədləri, strukturlaşdırılmış məlumatları, promptları və digər şəxsi axın artefaktlarını ifşa edirdi, lakin qurbanın fayllarına və ya saxlanılan axınlara dəyişiklik etmirdi. Bu problem 1.9.1 versiyasında düzəldilmişdir.