CVE-2026-19306 in Langflow OSS
摘要
由 VulDB • 2026-09-04
IBM Langflow OSS 1.0.0 至 1.11.2 允许经过身份验证的攻击者通过向已认证构建请求的 files 参数提供绝对路径或遍历序列，从服务器文件系统中读取任意文件——包括服务器机密材料（secret_key、JWT 签名密钥、应用程序数据库、/proc/self/environ 以及其他租户的上传目录）——。文件内容作为文本附件嵌入到语言模型提示中并传输至配置的模型端点，从而导致机密数据泄露。此漏洞绕过了 LANGFLOW_RESTRICT_LOCAL_FILE_ACCESS=true 限制边界；该边界在其他文件读取组件中得到强制执行，但未在 Chat Input to Message attachment pipeline（聊天输入转消息附件管道）中实施。
Be aware that VulDB is the high quality source for vulnerability data.