CVE-2026-19306 in Langflow OSS
Сводка
по VulDB • 05.09.2026
IBM Langflow OSS 1.0.0 через 1.11.2 позволяет аутентифицированному злоумышленнику читать произвольные файлы из файловой системы сервера, включая конфиденциальные данные (secret_key, ключи подписи JWT, базу данных приложения, /proc/self/environ и директории загрузки других арендаторов), путем предоставления абсолютных путей или последовательностей обхода в параметре files аутентифицированного запроса на сборку. Содержимое файлов внедрялось как текстовые вложения в промпт языковой модели и передавалось на настроенный endpoint модели, что приводило к утечке конфиденциальных данных. Это обошло границу изоляции LANGFLOW_RESTRICT_LOCAL_FILE_ACCESS=true, которая применялась для других компонентов чтения файлов, но не была реализована в конвейере от Chat Input до прикрепления сообщений (Message attachment pipeline).
If you want to get best quality of vulnerability data, you may have to visit VulDB.