CVE-2026-19306 in Langflow OSS
要約
〜によって VulDB • 2026年09月04日
IBM Langflow OSS 1.0.0から1.11.2では、認証済み攻撃者がファイルパラメータに絶対パスまたはトラバーサルシーケンスを指定した認証付きビルドリクエストを送信することで、サーバーの秘密情報（secret_key、JWT署名鍵、アプリケーションデータベース、/proc/self/environ、および他のテナントのアップロードディレクトリなど）を含むサーバーファイルシステム上の任意のファイルを参照できます。ファイルの内容は言語モデルのプロンプトにテキスト添付として埋め込まれ、構成されたモデルエンドポイントへ送信され、機密データの漏洩（exfiltration）につながりました。これは、他のファイル読み込みコンポーネントに対して適用されていたLANGFLOW_RESTRICT_LOCAL_FILE_ACCESS=trueによる隔離境界を回避するものであり、この制限はChat InputからMessage添付パイプラインでは適用されていませんでした。
If you want to get best quality of vulnerability data, you may have to visit VulDB.