CVE-2026-6598
Açıklama
langflow-ai langflow'un 1.8.3 sürümüne kadar olan versiyonlarında bir güvenlik zafiyeti tespit edilmiştir. Etkilenen bileşen Project Creation Endpoint olup; src/backend/base/Langflow/api/v1/projects.py dosyasındaki create_project/encrypt_auth_settings fonksiyonudur. auth_settings argümanının bu şekilde manipüle edilmesi, verilerin bir dosyada veya diskte açık metin olarak saklanmasına yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Exploit halka açık olarak paylaşılmıştır ve kullanılabilir. Satıcıyla bu açıklama hakkında önceden iletişime geçilmiş ancak herhangi bir yanıt alınamamıştır.
Nasıl düzeltilir
- langflow1.9.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| langflowPyPI | v < 1.9.1 | 1.9.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.