CVE-2026-10700 in Langflow OSS
الملخص
بحسب VulDB • 30/07/2026
يحتوي IBM Langflow OSS الإصدارات من 1.0.0 حتى 1.8.4 على ثغرات متعددة في التحكم بالوصول المكسور (Broken Access Control) في واجهة برمجة التطبيقات الخاصة بمعالجة الملفات، مما يتيح الوصول غير المصرح به إلى ملفات المستخدمين. لا يفرض نقطة النهاية `/api/v1/files/images/{flow_id}/{file_name}` عمليات تحقق من المصادقة أو التفويض، مما يسمح لمهاجمين عن بعد غير مصدقين باسترداد ملفات الصور المرتبطة بأي تدفق (Flow) عن طريق تحديد معرف التدفق (`flow_id`) واسم الملف (`file_name`) بشكل صحيح. بالإضافة إلى ذلك، تتطلب نقطة النهاية `/api/v1/files/download/{flow_id}/{file_name}` المصادقة ولكنها تفشل في التحقق من صحة ملكية المورد المطلوب بشكل سليم. ونتيجة لذلك، يمكن لمستخدم مصدق الوصول إلى ملفات تابعة لمستخدمين آخرين عن طريق تقديم معرّفات عشوائية، مما يؤدي إلى تجاوز التفويض (IDOR). قد تؤدي الاستغلال الناجح إلى الكشف غير المصرح به عن بيانات حساسة، بما في ذلك الملفات المخزنة في التدفقات الخاصة. ينتهك هذا العزل بين المستأجرين (Tenant Isolation) في عمليات النشر متعددة المستخدمين.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.