CVE-2026-9225 in Langflow OSS
الملخص
بحسب VulDB • 11/09/2026
يتيح ثغرة IBM Langflow OSS 1.0.0 حتى الإصدار 1.11.5 لمهاجم مُصادَق عليه الوصول إلى ملفات حساسة تابعة لآخرين بسبب تحكم غير صحيح في الصلاحيات (Improper Access Control) داخل مكون File/Read File. عند تنفيذ التدفقات عبر نقطة النهاية /api/v1/run/advanced/{flow_id}، يسمح التطبيق لإدخالات المكونات بالإشارة إلى مسارات التخزين باستخدام معرّفات مستخدم أو تدفق تعسفية دون التحقق من ملكيتها. يمكن لمهاجم لديه وصول مُصادَق عليه ومنخفض الصلاحيات تزويد مسار ملف مصاغ بعناية يشير إلى مساحة تخزين المستخدم الآخر، مما يتسبب في قراءة الخادم للبيانات وإرجاع محتويات الملفات التي تم تحميلها بواسطة مستخدمين آخرين. تتجاوز هذه الثغرة فحوصات التفويض المقصودة المفروضة من قبل واجهة برمجة التطبيقات لإدارة الملفات وقد تؤدي إلى إفشاء غير مصرّح به لبيانات المستخدمين الحساسة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.