CVE-2026-48520
Açıklama
Langflow, yapay zeka destekli ajanlar ve iş akışları oluşturmak ve yayına almak için kullanılan bir araçtır. 1.10.0 sürümünden önce, kullanılan kesin akış yapılandırmasına bağlı olarak "Shareable Playground" (veya kodda "Public Flows"), potansiyel bir rastgele dosya okuma zafiyeti içermektedir. Bir akışı herkese açık hale getirerek, akışın genel erişime açık şekilde yürütülmesine izin verilir. Yürütme isteği, Langflow tarafından okunan ve LLM'e aktarılan bir dosya listesi içerebilir. Dosya yolu, depolama alanı tarafından desteklenen herhangi bir yol olabilir; yerel yapılandırma tarafından destekleniyorsa bu, yerel bir dosya veya S3 yolu olabilir. Bu zafiyet 1.10.0 sürümünde giderilmiştir.
Nasıl düzeltilir
- langflow langflow1.10.0 ya da sonraki bir sürüm
- langflow1.10.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| langflow langflow | v < 1.10.0 | 1.10.0 |
| langflowPyPI | v < 1.10.0 | 1.10.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.