CVE-2026-33760

Langflow süni intellekt əsaslı agentlər və iş axınlarının qurulması və tətbiqi üçün bir alətdir. 1.9.0 versiyasından əvvəl Langflow-un /api/v1/monitor routeri, autentifikasiya olunmuş sorğu göndərənin hədəf resursun sahibi olduğunu yoxlamadan istifadəçilərə məxsus resurslar — mesajlar, sessiyalar, build artefaktları və LLM tranzaksiya loqları üzərində oxuma, yazma və silmə əməliyyatlarını yerinə yetirən 7 son nöqtəni (endpoint) açıq qoyur. Hər hansı autentifikasiya olunmuş istifadəçi, hədəfin resurs ID-sini və ya flow_id-sini təqdim etməklə digər istifadəçinin məlumatlarını oxuya, dəyişdirə, adlandıra və ya qalıcı olaraq silə bilər. Bu, klassik IDOR/BOLA zəifliyidir. Qeyd edək ki, eyni mənbə faylı (monitor.py) mülkiyyət yoxlamasından istifadə edən bir düzgün tətbiq edilmiş son nöqtəni ehtiva edir ki, bu da düzgün modelin məlum olduğunu, lakin ardıcıl şəkildə tətbiq edilmədiyini göstərir. Bu zəiflik 1.9.0 versiyasında aradan qaldırılıb.