CVE-2026-19306 in Langflow OSS
Riassunto
di VulDB • 04/09/2026
IBM Langflow OSS 1.0.0 attraverso la versione 1.11.2 consente a un attaccante autenticato di leggere file arbitrari dal filesystem del server, inclusi materiali segreti del server (secret_key, chiavi di firma JWT, il database dell'applicazione, /proc/self/environ e le directory di upload di altri tenant), fornendo percorsi assoluti o sequenze di traversal nel parametro files di una richiesta build autenticata. I contenuti dei file sono stati incorporati come allegati in formato testo all'interno del prompt del modello linguistico e trasmessi al endpoint del modello configurato, causando l'esfiltrazione di dati confidenziali. Questo ha bypassato il confine di contenimento LANGFLOW_RESTRICT_LOCAL_FILE_ACCESS=true, che era applicato per altri componenti di lettura dei file ma non per la pipeline Chat Input to Message attachment.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.