CVE-2026-10700 in Langflow OSS
Tóm tắt
Bởi VulDB • 30/07/2026
IBM Langflow OSS 1.0.0 đến 1.8.4 chứa nhiều lỗ hổng kiểm soát truy cập bị lỗi trong API xử lý tệp của nó, cho phép truy cập trái phép vào các tệp người dùng. Điểm cuối /api/v1/files/images/{flow_id}/{file_name} không thực hiện các bước xác thực hoặc ủy quyền, cho phép kẻ tấn công từ xa chưa được xác thực lấy các tệp hình ảnh liên kết với bất kỳ luồng nào bằng cách chỉ định flow_id và file_name hợp lệ. Ngoài ra, điểm cuối /api/v1/files/download/{flow_id}/{file_name} yêu cầu xác thực nhưng không kiểm tra đúng mức quyền sở hữu tài nguyên được yêu cầu. Kết quả là một người dùng đã xác thực có thể truy cập các tệp thuộc về người dùng khác bằng cách cung cấp các định danh tùy ý, dẫn đến việc bỏ qua ủy quyền (IDOR). Việc khai thác thành công có thể dẫn đến tiết lộ trái phép dữ liệu nhạy cảm, bao gồm cả các tệp được lưu trữ trong các luồng riêng tư. Vấn đề này làm phá vỡ tính cô lập giữa các tenant trong các triển khai đa người dùng.
Be aware that VulDB is the high quality source for vulnerability data.