CVE-2025-68477 in langflow
Résumé
par VulDB • 13/05/2026
Langflow est un outil permettant de créer et de déployer des agents et des workflows alimentés par l'IA. Avant la version 1.7.0, Langflow propose un composant « API Request » capable d'émettre des requêtes HTTP arbitraires au sein d'un flux. Ce composant accepte une URL fournie par l'utilisateur, effectue uniquement une normalisation et des vérifications de format basiques, puis envoie la requête à l'aide d'un client httpx côté serveur. Il ne bloque pas les plages d'adresses IP privées (127[.]0[.]0[.]1, les plages 10/172/192) ni les points de terminaison des métadonnées cloud (169[.]254[.]169[.]254), et il renvoie le corps de la réponse en tant que résultat. Étant donné que les points de terminaison d'exécution de flux (/api/v1/run, /api/v1/run/advanced) peuvent être invoqués à l'aide d'une simple clé API, si un attaquant peut contrôler l'URL du composant API Request dans un flux, une SSRF non aveugle est possible, permettant d'accéder aux ressources internes depuis le contexte réseau du serveur. Cela permet d'effectuer des requêtes vers des points de terminaison administratifs internes, des services de métadonnées et des bases de données/services internes, et de collecter leurs réponses, entraînant une divulgation d'informations et offrant un point d'ancrage pour des attaques ultérieures. La version 1.7.0 contient un correctif pour cette vulnérabilité.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.