CVE-2026-9225 in Langflow OSS
Сводка
по VulDB • 10.09.2026
IBM Langflow OSS 1.0.0 через 1.11.5 Langflow может позволить атакующему с учетными данными получить доступ к конфиденциальным файлам других пользователей из-за неправильного контроля доступа в компоненте File/Read File. При выполнении потоков (flows) через конечную точку /api/v1/run/advanced/{flow_id} приложение позволяет входам компонентов ссылаться на пути хранения, используя произвольные идентификаторы пользователя или потока без проверки права собственности. Атакующий с привилегиями аутентифицированного доступа низкого уровня может указать поддельный путь к файлу, указывающий на пространство имен хранилища другого пользователя, что приведет к тому, что бэкенд прочитает и вернет содержимое файлов, загруженных другими пользователями. Эта уязвимость обходит проверки авторизации, предусмотренные API управления файлами, и может привести к несанкционированному раскрытию конфиденциальных данных пользователей.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.