CVE-2026-55450
Təsvir
Langflow süni intellekt əsaslı agentlər və iş axınlarının qurulması və tətbiqi üçün bir alətdir. 1.9.1 versiyasından əvvəl autentifikasiya olunmamış istifadəçilər heç bir məhdudiyyət olmadan serverə istənilən miqdarda məlumat yükləyə bilirlər. Bunun üçün hər hansı ön biliyin tələb olunmur, yalnız Langflow-a şəbəkə çıxışı kifayətdir. Bu, serverdə yaddaş sahəsinin dolmasına səbəb ola bilər. Bundan əlavə, cavabda yüklənmiş faylın mütləq yolu hücumçuya bildirilir ki, bu da digər primitivlərin birləşdirilməsinə kömək edə bilən məlumat sızmasıdır. Bu zəiflik 1.9.1 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- langflow langflow1.9.1 və ya daha yeni versiya
- langflow1.9.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| langflow langflow | v < 1.9.1 | 1.9.1 |
| langflowPyPI | v < 1.9.1 | 1.9.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.