CVE-2026-8476
Açıklama
IBM Langflow OSS 1.0.0 ile 1.10.0 sürümleri, disk tabanlı önbellekleme mekanizmasında kritik bir uzaktan kod çalıştırma zafiyeti içermektedir. AsyncDiskCache sınıfı; önbelleğe alınmış nesneleri diskten herhangi bir doğrulama, bütünlük kontrolü veya kimlik doğrulama olmaksızın serileştirmek için Python'un güvenli olmayan pickle.loads() fonksiyonunu kullanmakta ve bu durum kötü amaçlı pickle yükleri işlendiğinde rastgele kod çalıştırılmasına olanak tanımaktadır. Dosya sistemi erişimi, kötü amaçlı iş akışı girişleri, özel bileşenler veya API manipülasyonu yoluyla önbelleğe alınan verileri etkileyebilen saldırganlar, Langflow sunucu işleminin yetkileriyle sistemin tamamen ele geçirilmesini sağlayabilir.
Nasıl düzeltilir
- langflow langflow1.10.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| langflow langflow | 1.0.0 ≤ v < 1.10.1 | 1.10.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.