CVE-2026-0770
Açıklama
Langflow exec_globals Güvenilmeyen Kontrol Küresinden İşlev Dahil Etme Uzaktan Kod Çalıştırma Zafiyeti. Bu zafiyet, uzaktaki saldırganların etkilenen Langflow kurulumlarında rastgele kod çalıştırmasına olanak tanır. Bu zafiyeti istismar etmek için kimlik doğrulaması gerekmemektedir. Söz konusu hata, validate uç noktasına sağlanan exec_globals parametresinin işlenmesinde bulunmaktadır. Sorun, güvenilmeyen bir kontrol küresinden kaynak dahil edilmesinden kaynaklanmaktadır. Bir saldırgan, bu zafiyeti kullanarak root bağlamında kod çalıştırabilir. ZDI-CAN-27325 olarak kaydedilmiştir.
Nasıl düzeltilir
Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.
CISA son tarihi: 24 Tem 2026Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| langflow langflow | v ≤ 1.7.3 | — |
| langflowPyPI | v ≤ 1.7.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.