CVE-2026-13445
Təsvir
IBM Langflow OSS 1.0.0-dan 1.10.1-ə qədər versiyalarda autentifikasiyadan keçmiş hücumçu SaveToFile komponentindən istifadə edərək qurbanın saxlama yerlərinə işarə edən mütləq yolları göstərməklə digər istifadəçinin yüklədiyi faylları oxuya və dəyişdirə bilər. Əlavə etmə rejimində hücumçunun iş axını qurbanın fayl məzmununu oxuyur, hücumçunun nəzarət etdiyi məlumatları əlavə edir və qurbanın məlumatlarını ehtiva edən surəti hücumçunun adlar məkanına yükləyir (məxfilik pozuntusu). Üzərinə yazma rejimində hücumçu qurbanın fayl məzmununu ixtiyari məlumatlarla əvəz edə bilər (bütövlük pozuntusu). Bu, istifadəçilər arasındakı saxlama mülkiyyəti sərhədini pozur.
Necə düzəltmək olar
- langflow langflow1.10.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| langflow langflow | 1.0.0 ≤ v < 1.10.2 | 1.10.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.