CVE-2026-9138
Təsvir
IBM Langflow OSS 1.0.0-dan 1.11.2-dək versiyalarda, SaveToFileComponent komponentindəki qeyri-düzgün giriş yoxlaması səbəbindən autentifikasiya olunmuş hücumçu serverə ixtiyari fayllar yaza bilər. Tətbiq /api/v1/run/{flow_id} son nöqtəsinə gələn sorğuları emal edərkən, kifayət qədər təmizlənməmiş və hücumçunun nəzarət etdiyi giriş məlumatlarından istifadə edərək yerli fayl yollarını formalaşdırır. Aşağı imtiyazlı autentifikasiya olunmuş girişə (məsələn, etibarlı API açarı və ya istifadəçi sessiyası) malik olan hücumçu, mütləq yollar və ya yol keçidi (path traversal) ardıcıllıqları daxil olmaqla, xüsusi hazırlanmış yol dəyərləri təqdim edərək Langflow prosesi tərəfindən yazıla bilən sahələrə ixtiyari faylların yazılmasına şərait yarada bilər. Uğurlu istismar, icazəsiz faylların yaradılmasına və ya dəyişdirilməsinə səbəb ola bilər ki, bu da tətbiqin qurulma mühitindən asılı olaraq daha geniş təhlükəsizlik pozuntularına gətirib çıxara bilər.
Necə düzəltmək olar
- langflow langflow1.11.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| langflow langflow | 1.0.0 ≤ v < 1.11.3 | 1.11.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.