CVE-2026-42867
Açıklama
Langflow, yapay zeka destekli ajanlar ve iş akışları oluşturmak ve yayına almak için kullanılan bir araçtır. 1.9.0 sürümünden önce Langflow, Knowledge Bases API'sinde (POST /api/v1/knowledge_bases) Path Traversal zafiyetine sahiptir. Bu durum, kullanıcı tarafından sağlanan bilgi tabanı isimlerinin uygun temizleme veya sınırlama kontrolleri yapılmadan doğrudan dosya yolları oluşturmak için kullanılmasından kaynaklanmaktadır. Kimliği doğrulanmış bir saldırgan, bu açığı kullanarak sunucunun dosya sisteminde herhangi bir yere dizinler oluşturabilir ve dosyalar yazabilir. Bu zafiyet 1.9.0 sürümünde giderilmiştir.
Nasıl düzeltilir
- langflow langflow1.9.0 ya da sonraki bir sürüm
- langflow1.9.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| langflow langflow | v < 1.9.0 | 1.9.0 |
| langflowPyPI | v < 1.9.0 | 1.9.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.