CVE-2024-7297

Yüksek

Açıklama

1.0.13 öncesindeki Langflow sürümleri, düşük yetkili uzak bir saldırganın '/api/v1/users' uç noktasına toplu atama (mass assignment) isteği göndererek süper yönetici yetkileri elde etmesine olanak tanıyan bir Yetki Yükseltme zafiyetinden etkilenmektedir.

ÖnemYüksek

CVSS8.8

İstismar olasılığı—

Ürün

Langflow

Yayın30 Tem 2024

İlk görülme30 Tem 2024

Zayıflık türüCWE-913CWE-913

Nasıl düzeltilir

Güncelleyin

langflow langflow1.0.13 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
langflow langflow	v < 1.0.13	1.0.13

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.