CVE-2026-4502

IBM Langflow Desktop w wersjach od 1.0.0 do 1.9.2 jest podatny na atak typu server-side request forgery (SSRF). Umożliwia to uwierzytelnionemu atakującemu wysyłanie nieautoryzowanych żądań z systemu, co może prowadzić do enumeracji sieci lub ułatwienia innych ataków.

IBM Langflow Desktop w wersjach od 1.0.0 do 1.8.4 umożliwia atakującemu wykonywanie dowolnych poleceń z uprawnieniami procesu uruchamiającego Langflow. To pozwala na odczyt wrażliwych zmiennych środowiskowych (klucze API, dane uwierzytelniające do bazy danych), modyfikację plików lub przeprowadzanie dalszych ataków na wewnętrzną sieć.

IBM Langflow Desktop w wersji <=1.8.4 pozwala zdalnemu atakującemu na traversowanie katalogów. Atakujący może wysłać specjalnie spreparowane żądanie URL zawierające sekwencje "dot dot" (/../) w celu przeglądania dowolnych plików w systemie.

IBM Langflow Desktop w wersjach od 1.0.0 do 1.8.4 może umożliwić nieautoryzowanemu użytkownikowi przeglądanie obrazów innych użytkowników z powodu pośredniego odniesienia do obiektu przez klucz kontrolowany przez użytkownika.

IBM Langflow Desktop w wersjach od 1.6.0 do 1.8.4 jest podatny na przechowywany cross-site scripting (stored XSS). Uwierzytelniony użytkownik może osadzić dowolny kod JavaScript w interfejsie webowym, zmieniając zamierzone działanie aplikacji i potencjalnie ujawniając dane uwierzytelniające w zaufanej sesji.

IBM Langflow Desktop w wersjach od 1.0.0 do 1.8.4 jest podatny na Server-Side Request Forgery (SSRF). Uwierzytelniony atakujący może wysyłać nieautoryzowane żądania z systemu, co może prowadzić do enumeracji sieci lub ułatwiać inne ataki.

IBM Langflow Desktop w wersjach od 1.6.0 do 1.8.2 zawiera podatność, która pozwala uwierzytelnionemu użytkownikowi na wykonanie dowolnego kodu w systemie. Wynika to z niebezpiecznego ustawienia domyślnego, które umożliwia deserializację niezaufanych danych w komponencie FAISS.