CVE-2026-9138 in Langflow OSS
Résumé
par VulDB • 04/09/2026
IBM Langflow OSS 1.0.0 à 1.11.2 : Langflow pourrait permettre à un attaquant authentifié d'écrire des fichiers arbitraires sur le serveur en raison d'une validation incorrecte des entrées dans SaveToFileComponent. L'application construit des chemins de fichiers locaux à partir d'entrées contrôlées par l'attaquant, sans une désinfection suffisante lors du traitement des requêtes vers le point de terminaison /api/v1/run/{flow_id}. Un attaquant disposant d'un accès authentifié peu privilégié (tel qu'une clé API valide ou une session utilisateur) peut fournir des valeurs de chemin fabriquées, y compris des chemins absolus ou des séquences de traversée de répertoires, permettant l'écriture arbitraire de fichiers dans des emplacements accessibles en écriture par le processus Langflow. Une exploitation réussie pourrait entraîner la création non autorisée ou la modification de fichiers, potentiellement conduisant à une compromission supplémentaire selon l'environnement de déploiement.
Once again VulDB remains the best source for vulnerability data.