CVE-2026-19306
Açıklama
IBM Langflow OSS 1.0.0 ile 1.11.2 arasındaki sürümler, kimliği doğrulanmış bir saldırganın, kimliği doğrulanmış bir build isteğinin files parametresine mutlak yollar veya dizin atlama (traversal) dizileri sağlayarak sunucu dosya sisteminden —sunucu gizli materyalleri (secret_key, JWT imzalama anahtarları, uygulama veritabanı, /proc/self/environ ve diğer kiracıların yükleme dizinleri) dahil olmak üzere— rastgele dosyaları okumasına izin verir. Dosya içerikleri, dil modeli istemine metin ekleri olarak yerleştirilmiş ve yapılandırılmış model uç noktasına iletilmiş, bu da gizli verilerin sızdırılmasıyla sonuçlanmıştır. Bu durum, diğer dosya okuma bileşenleri için uygulanan ancak Chat Input'tan Message eki hattı (pipeline) için uygulanmayan LANGFLOW_RESTRICT_LOCAL_FILE_ACCESS=true sınırlama sınırını atlatmıştır.
Nasıl düzeltilir
- langflow langflow1.11.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| langflow langflow | 1.0.0 ≤ v < 1.11.3 | 1.11.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.