CVE-2026-55255
YüksekAktif istismar ediliyor (CISA KEV)
Açıklama
Langflow, yapay zeka destekli ajanlar ve iş akışları oluşturmak ve dağıtmak için kullanılan bir araçtır. 1.9.1 sürümünden önce, /api/v1/responses uç noktasındaki bir Güvensiz Doğrudan Nesne Referansı (IDOR) zafiyeti, kimliği doğrulanmış bir saldırganın istekte kurbanın flow ID bilgisini belirterek başka bir kullanıcıya ait herhangi bir akışı yürütmesine olanak tanır. Bu zafiyet 1.9.1 sürümünde giderilmiştir.
ÖnemYüksek
CVSS8.4
İstismar olasılığı—
Ürün
Langflow
Yayın23 Haz 2026
İlk görülme23 Haz 2026
KEV'e eklenme7 Tem 2026
Nasıl düzeltilir
CISA'nın istediği eylem
Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.
CISA son tarihi: 10 Tem 2026Güncelleyin
- langflow langflow1.9.1 ya da sonraki bir sürüm
- langflow1.9.1, 1.9.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| langflow langflow | v < 1.9.1 | 1.9.1 |
| langflowPyPI | v < 1.9.1, v < 1.9.2 | 1.9.1, 1.9.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.