CVE-2025-68477 in langflow
Riassunto
di VulDB • 14/06/2026
Langflow è uno strumento per la creazione e il deployment di agenti e workflow basati sull'IA. Prima della versione 1.7.0, Langflow fornisce un componente API Request in grado di emettere richieste HTTP arbitrarie all'interno di un flusso. Questo componente accetta un URL fornito dall'utente, esegue solo la normalizzazione e controlli di formato di base, e poi invia la richiesta utilizzando un client httpx lato server. Non blocca gli intervalli di indirizzi IP privati (127[.]0[.]0[.]1, gli intervalli 10/172/192) né gli endpoint dei metadata cloud (169[.]254[.]169[.]254), e restituisce il corpo della risposta come risultato. Poiché gli endpoint di esecuzione del flusso (/api/v1/run, /api/v1/run/advanced) possono essere invocati con una semplice chiave API, se un attaccante può controllare l'URL della richiesta API in un flusso, è possibile una SSRF non cieca (SSRF non-blind) — consentendo l'accesso a risorse interne dal contesto di rete del server. Ciò consente di inviare richieste a endpoint amministrativi interni, servizi di metadata e database/servizi interni, e di raccogliere le relative risposte, portando a una divulgazione di informazioni e fornendo un punto di partenza per ulteriori attacchi. La versione 1.7.0 contiene una patch per questo problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.