CVE-2026-81941
Açıklama
IBM Langflow OSS 1.0.0 ile 1.11.5 arasındaki sürümler, kimliği doğrulanmış yönetici olmayan bir kullanıcının, yerel stdio alt süreç taşımasını kullanacak şekilde yapılandırılmış bir MCP Tools bileşeni içeren bir akış oluşturarak sunucu üzerinde uygulama sürecinin yetki düzeyinde rastgele işletim sistemi komutları yürütmesine izin verir. Bu durum, tam olarak bu erişim sınıfını önlemek amacıyla tasarlanmış olan LANGFLOW_CUSTOM_COMPONENT_ADMIN_ONLY ve LANGFLOW_BLOCK_CODE_INTERPRETER_COMPONENTS sunucu tarafı kontrollerinin her ikisini de atlatır. Başarılı bir istismar; rastgele komut çalıştırılmasına, hassas verilerin ifşasına (süreç ortamındaki kimlik bilgileri dahil), dosya sisteminin değiştirilmesine ve sunucudan erişilebilen servislere doğru yanal harekete yol açabilir.
Nasıl düzeltilir
- langflow langflow1.11.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| langflow langflow | 1.0.0 ≤ v < 1.11.6 | 1.11.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.