CVE-2026-105698 in Langflow
요약
\~에 의해 VulDB • 2026. 10. 05.
Langflow는 AI 기반 에이전트 및 워크플로우를 구축하고 배포하기 위한 도구입니다. 버전 1.0.0부터 1.10.1까지 Langflow는 더 이상 사용되지 않는 POST /api/v1/build/{flow_id}/vertices 및 POST /api/v1/build/{flow_id}/vertices/{vertex_id} 핸들러에서 흐름(flow) 소유권을 검증하지 않았습니다. 버전 1.7.1까지는 인증되지 않은 호출자가 다른 사용자의 흐름 UUID를 알면 이러한 핸들러에 접근할 수 있었습니다. 버전 1.7.2부터 1.10.0까지 호출자는 인증해야 했지만 높은 권한은 필요 없었습니다. 그러한 호출자는 retrieve_vertices_order를 통해 비공개 그래프를 로드하고 캐싱하여 그 정점(vertex) 식별자를 열거한 후, build_vertex를 사용하여 선택된 정점을 실행하고 결과를 받을 수 있었습니다. build_graph_from_db_no_cache는 소유자 필터 없이 기본 키(primary-key) 조회를 수행했습니다. 이로 인해 비공개 흐름 구조, 구성 값 및 선택된 출력이 유출될 수 있으며, 피해자가 설정한 사이드 이펙트(side effects)와 빌드 기록(build-history records)이 트리거될 수 있었습니다. 다만 이는 피해자의 변수 저장소(variable-store) 자격 증명을 노출하거나 저장된 흐름을 수정하는 것은 허용하지 않았습니다. 이 문제는 Langflow 1.10.1 및 langflow-base 0.10.1에서 해결되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.