CVE-2026-5027

Yüksək

Təsvir

'POST /api/v2/files' son nöqtəsi multipart form məlumatlarından gələn 'filename' parametrini təmizləmir və bu, hücumçuya yol keçirilməsi ('../') ardıcıllıqlarından istifadə edərək fayl sistemində ixtiyari yerlərə fayllar yazmağa imkan verir.

CiddilikYüksək

CVSS8.8

İstismar ehtimalı—

Məhsul

Langflow

Dərc27 mar 2026

İlk görülmə27 mar 2026

Zəiflik növüCWE-22Kataloq keçidi (path traversal)

Necə düzəltmək olar

Yeniləyin

langflow langflow1.9.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
langflow langflow	v < 1.9.0	1.9.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.