CVE-2026-9138
Açıklama
IBM Langflow OSS 1.0.0 ile 1.11.2 sürümleri arasında, SaveToFileComponent bileşenindeki hatalı girdi doğrulaması nedeniyle kimliği doğrulanmış bir saldırganın sunucuya rastgele dosyalar yazmasına izin verilebilir. Uygulama, /api/v1/run/{flow_id} uç noktasına gelen istekleri işlerken yeterli temizleme işlemi yapmadan, saldırgan tarafından kontrol edilen girdileri kullanarak yerel dosya yolları oluşturmaktadır. Düşük yetkili kimliği doğrulanmış erişime sahip bir saldırgan (geçerli bir API anahtarı veya kullanıcı oturumu gibi), mutlak yollar veya yol atlama (path traversal) dizilerini içeren özel olarak hazırlanmış yol değerleri sağlayarak, Langflow sürecinin yazma yetkisine sahip olduğu konumlara rastgele dosya yazabilir. Başarılı bir istismar; yetkisiz dosya oluşturulmasına veya değiştirilmesine yol açabilir ve dağıtım ortamına bağlı olarak daha ileri düzeyde sistem ele geçirilmesiyle sonuçlanabilir.
Nasıl düzeltilir
- langflow langflow1.11.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| langflow langflow | 1.0.0 ≤ v < 1.11.3 | 1.11.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.