langflow-ai langflow तक 1.1.0 API Endpoint endpoints.py create_upload_file अधिकार वृद्धि
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 6.6 | $0-$5k | 5.36 |
सारांश
एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, langflow-ai langflow तक 1.1.0 में पाई गई है। प्रभावित है फ़ंक्शन create_upload_file फ़ाइल src/backend/base/Langflow/api/v1/endpoints.py की घटक API Endpoint की। यह संशोधन अधिकार वृद्धि का कारण बन सकता है।
यह भेद्यता CVE-2026-6596 के रूप में व्यापार की जाती है। हमला दूरस्थ रूप से शुरू किया जा सकता है। साथ ही, एक शोषण मौजूद है.
विवरण
एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, langflow-ai langflow तक 1.1.0 में पाई गई है। प्रभावित है फ़ंक्शन create_upload_file फ़ाइल src/backend/base/Langflow/api/v1/endpoints.py की घटक API Endpoint की। यह संशोधन अधिकार वृद्धि का कारण बन सकता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-434 प्राप्त होता है। कमजोरी प्रकाशित की गई थी. सलाह gist.github.com पर डाउनलोड हेतु साझा की गई है।
यह भेद्यता CVE-2026-6596 के रूप में व्यापार की जाती है। हमला दूरस्थ रूप से शुरू किया जा सकता है। तकनीकी जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। साथ ही, एक शोषण मौजूद है. इस एक्सप्लॉइट की जानकारी सार्वजनिक कर दी गई है और इसका इस्तेमाल किया जा सकता है। वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना इस हमले की तकनीक को T1608.002 घोषित करती है.
इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। डाउनलोड हेतु यह एक्सप्लॉइट gist.github.com पर उपलब्ध है।
प्रभावित
- Open Source Langflow
उत्पाद
प्रकार
विक्रेता
नाम
संस्करण
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔒VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 7.3VulDB मेटा अस्थायी स्कोर: 6.6
VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 6.6
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍
शोषण
वर्ग: अधिकार वृद्धिCWE: CWE-434 / CWE-284 / CWE-266
CAPEC: 🔒
ATT&CK: 🔒
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔒
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔒
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: कोई शमन ज्ञात नहींस्थिति: 🔍
0-दिवसीय समय: 🔒
समयरेखा
19/04/2026 सलाह जारी की गई19/04/2026 VulDB प्रविष्टि बनाई गई
20/04/2026 VulDB अंतिम अद्यतन
स्रोत
सलाह: gist.github.comस्थिति: परिभाषित नहीं
CVE: CVE-2026-6596 (🔒)
GCVE (CVE): GCVE-0-2026-6596
GCVE (VulDB): GCVE-100-358231
CERT Bund: WID-SEC-2026-1178 - Langflow: Mehrere Schwachstellen
scip Labs: https://www.scip.ch/en/?labs.20161013
प्रविष्टि
बनाया गया: 19/04/2026 03:52 PMअद्यतनित: 20/04/2026 02:48 PM
परिवर्तन: 19/04/2026 03:52 PM (58), 20/04/2026 02:48 PM (7)
पूर्ण: 🔍
प्रेषक: Eric-d
Cache ID: 216::103
जमा करें
स्वीकृत
- जमा करें #791919: Langflow <= 1.1.0 Unrestricted Upload of File with Dangerous Type (द्वारा Eric-d)
Be aware that VulDB is the high quality source for vulnerability data.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें