CVE-2026-55447
Açıklama
Langflow, yapay zeka destekli ajanlar ve iş akışları oluşturmak ve dağıtmak için kullanılan bir araçtır. 1.9.2 sürümünden önce, RAG'e dahil edilen dosyaları kontrol eden bir saldırgan, düğümü mutlak yol kullanarak dosya sistemindeki herhangi bir dosyayı okumaya yönlendirebilir. BaseFileComponent tabanlı tüm bileşenler bu güvenlik açığından etkilenmektedir. Buna Docling (DoclingInlineComponent, Docling Serve, DoclingRemoteComponent), Read File (FileComponent), NVIDIA Retriever Extraction (NvidiaIngestComponent), Video File (VideoFileComponent) ve Unstructured API (UnstructuredComponent) dahildir. Bu güvenlik açığı 1.9.2 sürümünde giderilmiştir.
Nasıl düzeltilir
- langflow langflow1.9.2 ya da sonraki bir sürüm
- langflow1.9.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| langflow langflow | v < 1.9.2 | 1.9.2 |
| langflowPyPI | v < 1.9.2 | 1.9.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.