CVE-2026-8859
Təsvir
IBM Langflow OSS 1.0.0 və 1.10.0 versiyaları arasında, APIRequest komponentində giriş məlumatlarının düzgün yoxlanılmaması səbəbindən hücumçu istənilən faylları nəzərdə tutulmayan yerlərə yaza bilər. "Save to File" funksiyası aktiv olduqda yol keçidi (path traversal) zəifliyi yaranır; burada HTTP cavabının Content-Disposition başlıqlarından çıxarılan fayl adları müvəqqəti kataloq yolu ilə birləşdirilməzdən əvvəl təmizlənmir. Xarici HTTP serverini idarə edən hücumçu, yol keçidi ardıcıllıqlarını (məsələn, ../) ehtiva edən xüsusi hazırlanmış fayl adları təqdim edərək, Langflow prosesi tərəfindən əlçatan olan yerlərə istənilən faylların yazılmasını təmin edə bilər.
Necə düzəltmək olar
- langflow langflow1.10.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| langflow langflow | 1.0.0 ≤ v < 1.10.1 | 1.10.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.