CVE-2026-42048
Açıklama
Langflow, yapay zeka destekli ajanlar ve iş akışları oluşturmak ve dağıtmak için kullanılan bir araçtır. 1.9.0 sürümünden önce Langflow, Knowledge Bases API'sinde (DELETE /api/v1/knowledge_bases) Path Traversal zafiyetine sahiptir. Bu durum, kullanıcı tarafından sağlanan bilgi tabanı isimlerinin uygun temizleme veya sınır doğrulaması yapılmadan doğrudan dosya yollarına eklenmesinden kaynaklanmaktadır. Kimliği doğrulanmış bir saldırgan, bu açığı kullanarak sunucunun dosya sistemindeki herhangi bir dizini silebilir; bu da veri kaybına ve potansiyel hizmet kesintisine yol açabilir. Bu zafiyet 1.9.0 sürümünde giderilmiştir.
Nasıl düzeltilir
- langflow langflow1.9.0 ya da sonraki bir sürüm
- langflow1.9.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| langflow langflow | v < 1.9.0 | 1.9.0 |
| langflowPyPI | v < 1.9.0 | 1.9.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.