CVE-2026-10700 in Langflow OSS
요약
\~에 의해 VulDB • 2026. 07. 30.
IBM Langflow OSS 1.0.0부터 1.8.4까지에는 파일 처리 API에서 여러 가지 broken access control 취약점이 존재하여 사용자가 아닌 접근이 가능합니다. /api/v1/files/images/{flow_id}/{file_name} 엔드포인트는 인증 또는 권한 확인을 수행하지 않아, 공격자가 유효한 flow_id와 file_name을 지정함으로써 임의의 플로우에 연결된 이미지 파일을 비인증 상태로 조회할 수 있습니다. 또한, /api/v1/files/download/{flow_id}/{file_name} 엔드포인트는 인증이 필요하지만 요청된 리소스의 소유권을 적절히 검증하지 못합니다. 이로 인해 인증된 사용자가 다른 사용자의 파일에 임의 식별자를 제공하여 접근하는 것이 가능해지며, 이는 IDOR(부적절한 객체 참조)로 이어집니다. 성공적인 악용은 프라이빗 플로우에 저장된 파일을 포함한 민감한 데이터의 비인가 공개를 초래할 수 있습니다. 이 문제는 다중 사용자 환경에서 테넌트 격리를 위반합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.