CVE-2026-55255
YüksəkAktiv istismar edilir (CISA KEV)
Təsvir
Langflow süni intellekt əsaslı agentlər və iş axınlarının qurulması və tətbiqi üçün bir alətdir. Versiya 1.9.1-dən əvvəl, /api/v1/responses son nöqtəsindəki Təhlükəsiz Olmayan Birbaşa Obyektə İstinad (IDOR) zəifliyi, autentifikasiya olunmuş hücumçunun sorğuda qurbanın flow ID-sini qeyd etməklə digər istifadəçiyə məxsus hər hansı bir axını icra etməsinə imkan verir. Bu zəiflik 1.9.1 versiyasında aradan qaldırılıb.
CiddilikYüksək
CVSS8.4
İstismar ehtimalı—
Məhsul
Langflow
Dərc23 iyn 2026
İlk görülmə23 iyn 2026
KEV-ə əlavə7 iyl 2026
Necə düzəltmək olar
CISA-nın tələb etdiyi tədbir
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 10 iyl 2026Yeniləyin
- langflow langflow1.9.1 və ya daha yeni versiya
- langflow1.9.1, 1.9.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| langflow langflow | v < 1.9.1 | 1.9.1 |
| langflowPyPI | v < 1.9.1, v < 1.9.2 | 1.9.1, 1.9.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.