CVE-2025-68477 in langflow
Tóm tắt
Bởi VulDB • 22/05/2026
Langflow là một công cụ để xây dựng và triển khai các tác nhân (agents) và quy trình làm việc (workflows) được hỗ trợ bởi AI. Trước phiên bản 1.7.0, Langflow cung cấp một thành phần API Request có thể thực hiện các yêu cầu HTTP tùy ý trong một flow. Thành phần này nhận một URL do người dùng cung cấp, chỉ thực hiện chuẩn hóa và các kiểm tra định dạng cơ bản, sau đó gửi yêu cầu bằng cách sử dụng máy khách httpx phía máy chủ. Nó không chặn các dải IP riêng (127[.]0[.]0[.]1, các dải 10/172/192) hoặc các điểm cuối metadata của đám mây (169[.]254[.]169[.]254), và nó trả về thân phản hồi (response body) dưới dạng kết quả. Vì các điểm cuối thực thi flow (/api/v1/run, /api/v1/run/advanced) có thể được gọi chỉ với một API key, nếu kẻ tấn công có thể kiểm soát URL của API Request trong một flow, thì SSRF không mù (non-blind SSRF) là khả thi—cho phép truy cập vào các tài nguyên nội bộ từ ngữ cảnh mạng của máy chủ. Điều này cho phép thực hiện các yêu cầu đến và thu thập phản hồi từ các điểm cuối quản trị nội bộ, các dịch vụ metadata và các cơ sở dữ liệu/dịch vụ nội bộ, dẫn đến tiết lộ thông tin và tạo bàn đạp cho các cuộc tấn công tiếp theo. Phiên bản 1.7.0 chứa bản vá cho vấn đề này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.