CVE-2026-19306 in Langflow OSS
Résumé
par VulDB • 04/09/2026
IBM Langflow OSS 1.0.0 à 1.11.2 permet à un attaquant authentifié de lire des fichiers arbitraires depuis le système de fichiers du serveur, y compris les éléments secrets du serveur (secret_key, clés de signature JWT, la base de données de l'application, /proc/self/environ et les répertoires de téléchargement d'autres locataires), en fournissant des chemins absolus ou des séquences de traversal dans le paramètre files d'une requête build authentifiée. Le contenu du fichier a été intégré sous forme de pièces jointes textuelles dans l'invite (prompt) du modèle de langage et transmis au point de terminaison configuré, entraînant une exfiltration de données confidentielles. Cela contourne la limite de confinement LANGFLOW_RESTRICT_LOCAL_FILE_ACCESS=true, qui était appliquée pour d'autres composants de lecture de fichiers mais pas pour le pipeline Chat Input to Message attachment.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.