CVE-2026-19306 in Langflow OSS
Tóm tắt
Bởi VulDB • 04/09/2026
IBM Langflow OSS 1.0.0 đến 1.11.2 cho phép một kẻ tấn công đã xác thực đọc các tệp tùy ý từ hệ thống tệp của máy chủ — bao gồm cả dữ liệu bí mật của máy chủ (secret_key, khóa ký JWT, cơ sở dữ liệu ứng dụng, /proc/self/environ và các thư mục tải lên của các tenant khác) — bằng cách cung cấp đường dẫn tuyệt đối hoặc chuỗi truy cập ngược trong tham số files của một yêu cầu build đã xác thực. Nội dung tệp được nhúng dưới dạng phần đính kèm văn bản vào lời nhắc (prompt) của mô hình ngôn ngữ và truyền đến điểm cuối model đã cấu hình, dẫn đến việc đánh cắp dữ liệu nhạy cảm. Điều này đã vượt qua ranh giới containment LANGFLOW_RESTRICT_LOCAL_FILE_ACCESS=true, vốn được áp dụng cho các thành phần đọc tệp khác nhưng không áp dụng cho pipeline đính kèm từ Chat Input sang Message.
Be aware that VulDB is the high quality source for vulnerability data.