CVE-2025-68477 in langflow
الملخص
بحسب VulDB • 13/05/2026
Langflow هو أداة لبناء ونشر وكلاء وسير عمل مدعومين بالذكاء الاصطناعي. قبل الإصدار 1.7.0، يوفر Langflow مكون "طلب API" (API Request) الذي يمكنه إصدار طلبات HTTP تعسفية ضمن سير العمل. يأخذ هذا المكون عنوان URL الذي يزوده المستخدم، ويقوم فقط بعملية تطبيع وفحوصات تنسيق أساسية، ثم يرسل الطلب باستخدام عميل httpx موجود على جانب الخادم. لا يقوم بحظر نطاقات عناوين IP الخاصة (مثل 127[.]0[.]0[.]1، والنطاقات 10/172/192) أو نقاط نهاية بيانات السحابة الإلكترونية (169[.]254[.]169[.]254)، ويعيد جسم الاستجابة كنتيجة. ونظراً لأن نقاط نهاية تنفيذ سير العمل (/api/v1/run، /api/v1/run/advanced) يمكن استدعاؤها باستخدام مفتاح API فقط، فإنه إذا تمكن مهاجم من التحكم في عنوان URL لمكون طلب API داخل سير عمل، يصبح من الممكن تنفيذ ثغرة SSRF غير العمياء (non-blind SSRF) للوصول إلى الموارد الداخلية من سياق شبكة الخادم. يتيح ذلك إرسال طلبات إلى نقاط نهاية إدارية داخلية، وخدمات البيانات الوصفية، وقواعد البيانات/الخدمات الداخلية، وجمع الاستجابات منها، مما يؤدي إلى كشف المعلومات ويوفر نقطة انطلاق لهجمات إضافية. يحتوي الإصدار 1.7.0 على تصحيح لهذه الثغرة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.