CVE-2026-19306 in Langflow OSS
Zusammenfassung
von VulDB • 04.09.2026
IBM Langflow OSS 1.0.0 bis 1.11.2 ermöglicht es einem authentifizierten Angreifer, beliebige Dateien vom Serverdateisystem zu lesen – einschließlich sensibler Serverdaten (secret_key, JWT-Signing-Keys, die Anwendungsdatenbank, /proc/self/environ und Upload-Verzeichnisse anderer Mandanten) –, indem absolute Pfade oder Traversal-Sequenzen im files-Parameter einer authentifizierten Build-Anfrage angegeben werden. Die Dateiinhalte wurden als Textanhänge in den Language Model Prompt eingebettet und an den konfigurierten Modellendpunkt gesendet, was zur Exfiltration vertraulicher Daten führte. Dies umging die LANGFLOW_RESTRICT_LOCAL_FILE_ACCESS=true-Einschränkungsgrenze, die für andere Dateilesekomponenten erzwungen wurde, jedoch nicht für die Chat Input to Message Attachment Pipeline.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.