CVE-2026-13445
Açıklama
IBM Langflow OSS 1.0.0 ile 1.10.1 arasındaki sürümler, kimliği doğrulanmış bir saldırganın kurbanın depolama konumlarını işaret eden mutlak yollar belirterek SaveToFile bileşenini istismar etmesine ve başka bir kullanıcının yüklediği dosyaları okumasına veya değiştirmesine izin verebilir. Ekleme modunda, saldırganın iş akışı kurban dosyasının içeriğini okur, saldırgan tarafından kontrol edilen verileri ekler ve kurban verilerini içeren bir kopyayı saldırganın ad alanına yükler (gizlilik ihlali). Üzerine yazma modunda ise saldırgan, kurban dosyasının içeriğini rastgele verilerle değiştirebilir (bütünlük ihlali). Bu durum, kullanıcılar arasındaki depolama sahipliği sınırını ortadan kaldırır.
Nasıl düzeltilir
- langflow langflow1.10.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| langflow langflow | 1.0.0 ≤ v < 1.10.2 | 1.10.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.