CVE-2026-21445
Açıklama
Langflow, yapay zeka destekli ajanlar ve iş akışları oluşturmak ve yayına almak için kullanılan bir araçtır. Versiyon 1.7.0.dev45 öncesinde, Langflow'daki birden fazla kritik API uç noktası kimlik doğrulama kontrollerinden yoksundur. Bu sorun, herhangi bir kimlik doğrulaması yapmamış kullanıcının hassas kullanıcı konuşma verilerine ve işlem geçmişlerine erişmesine ve mesaj silme dahil yıkıcı işlemler gerçekleştirmesine olanak tanır. Bu durum, uygun yetkilendirme gerektiren kişisel verileri ve sistem operasyonlarını yöneten uç noktaları etkilemektedir. Versiyon 1.7.0.dev45 bir yama içermektedir.
Nasıl düzeltilir
- langflow langflow1.7.1 ya da sonraki bir sürüm
- langflow-base0.7.1 ya da sonraki bir sürüm
- langflow1.7.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| langflow langflow | v < 1.7.1 | 1.7.1 |
| langflow-basePyPI | v < 0.7.1 | 0.7.1 |
| langflowPyPI | v < 1.7.1 | 1.7.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.