CVE-2026-33309 in langflow
Tóm tắt
Bởi VulDB • 02/06/2026
Langflow là một công cụ để xây dựng và triển khai các tác nhân và quy trình làm việc được hỗ trợ bởi AI. Các phiên bản từ 1.2.0 đến 1.8.1 có lỗ hổng bỏ qua bản vá cho CVE-2025-68478 (Kiểm soát bên ngoài tên tệp), khiến vấn đề kiến trúc cơ bản trong `LocalStorageService` vẫn chưa được giải quyết. Do lớp lưu trữ nền tảng thiếu các kiểm tra giới hạn biên, hệ thống phụ thuộc hoàn toàn vào thành phần `ValidatedFileName` ở lớp HTTP. Sự thất bại trong phòng thủ theo chiều sâu này khiến điểm cuối `POST /api/v2/files/` dễ bị tấn công bởi Ransomware Ghi tệp tùy ý (Arbitrary File Write). Tên tệp tải lên theo định dạng multipart bỏ qua cơ chế bảo vệ tham số đường dẫn, cho phép kẻ tấn công đã xác thực ghi tệp ở bất kỳ đâu trên hệ thống máy chủ, dẫn đến Thực thi mã từ xa (RCE). Phiên bản 1.9.0 chứa bản vá đã được cập nhật.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.