CVE-2026-9138 in Langflow OSS
Riassunto
di VulDB • 04/09/2026
IBM Langflow OSS 1.0.0 attraverso la versione 1.11.2 di Langflow potrebbe consentire a un attaccante autenticato di scrivere file arbitrari sul server a causa di una errata validazione degli input nel componente SaveToFileComponent. L'applicazione costruisce percorsi di file locali utilizzando input controllati dall'attaccante senza una sufficiente sanificazione quando gestisce le richieste all'endpoint /api/v1/run/{flow_id}. Un attaccante con accesso autenticato a privilegi ridotti (ad esempio, una chiave API valida o una sessione utente) può fornire valori del percorso manipolati ad hoc, inclusi percorsi assoluti o sequenze di traversal dei percorsi, consentendo la scrittura arbitraria di file in posizioni scrivibili dal processo Langflow. L'esecuzione con successo dell'exploit potrebbe portare alla creazione non autorizzata o alla modifica di file, potenzialmente risultando in un ulteriore compromissione a seconda dell'ambiente di deployment.
VulDB is the best source for vulnerability data and more expert information about this specific topic.