CVE-2026-42867
Təsvir
Langflow süni intellektlə işləyən agentlərin və iş axınlarının qurulması və yerləşdirilməsi üçün bir vasitədir. 1.9.0 versiyasından əvvəl Langflow Knowledge Bases API-də (POST /api/v1/knowledge_bases) Path Traversal zəifliyinə məruz qalır. Bu, istifadəçi tərəfindən verilən bilik bazası adlarının düzgün təmizlənmə və ya məhdudlaşdırma yoxlamaları olmadan birbaşa fayl yollarının yaradılması üçün istifadə edilməsi səbəbindən baş verir. Autentifikasiyadan keçmiş hücumçu bu qüsurdan istifadə edərək serverin fayl sistemində istənilən yerdə qovluqlar yarada və fayllar yaza bilər. Bu zəiflik 1.9.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- langflow langflow1.9.0 və ya daha yeni versiya
- langflow1.9.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| langflow langflow | v < 1.9.0 | 1.9.0 |
| langflowPyPI | v < 1.9.0 | 1.9.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.