CVE-2026-9138 in Langflow OSS
摘要
由 VulDB • 2026-09-04
IBM Langflow OSS 1.0.0 至 1.11.2 版本中的 Langflow 存在安全漏洞，允许经过身份验证的攻击者因 SaveToFileComponent 中输入验证不当而向服务器写入任意文件。该应用程序在处理对 /api/v1/run/{flow_id} 端点的请求时，使用攻击者可控制的输入构建本地文件路径，且未进行充分的清理（sanitization）。拥有低权限访问权限的经过身份验证的攻击者（例如持有有效 API 密钥或用户会话）可以提交精心构造的路径值，包括绝对路径或目录遍历序列，从而允许向 Langflow 进程可写入的位置写入任意文件。成功利用此漏洞可能导致未经授权的文件创建或修改，根据部署环境的不同，可能会进一步导致系统被攻陷。
If you want to get best quality of vulnerability data, you may have to visit VulDB.