SecvalisbySYSDEVOPS.EU
Katalog CVE
EnglishPolski

CVE-2026-9225

ŚrednieCVSS 6.5
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.23%

Percentyl 14 - wyżej niż 14% wszystkich znanych CVE

Streszczenie

IBM Langflow OSS w wersjach od 1.0.0 do 1.11.5 pozwala uwierzytelnionemu atakującemu na dostęp do plików innych użytkowników z powodu nieprawidłowej kontroli dostępu w komponencie File/Read File. Podczas wykonywania przepływów przez endpoint /api/v1/run/advanced/{flow_id} aplikacja pozwala na odwoływanie się do ścieżek przechowywania przy użyciu dowolnych identyfikatorów użytkownika lub przepływu bez weryfikacji właściciela, co umożliwia odczyt plików przesłanych przez innych użytkowników.

Ocena ryzyka

Atakujący z niskimi uprawnieniami może uzyskać dostęp do poufnych plików innych użytkowników, co prowadzi do nieautoryzowanego ujawnienia danych.

Rekomendacja

Należy zaktualizować Langflow do wersji nowszej niż 1.11.5, która naprawia tę podatność, oraz wdrożyć dodatkowe kontrole dostępu do komponentów odczytu plików.

Inne podatności w IBM Langflow OSS

Zobacz wszystkie
Oryginalny opis (angielski, źródło NVD)

IBM Langflow OSS 1.0.0 through 1.11.5 Langflow could allow an authenticated attacker to access sensitive files belonging to other users due to improper access control in the File/Read File component. When executing flows through the /api/v1/run/advanced/{flow_id} endpoint, the application allows component inputs to reference storage paths using arbitrary user or flow identifiers without verifying ownership. An attacker with low‑privileged authenticated access can supply a crafted file path pointing to another user’s storage namespace, causing the backend to read and return the contents of files uploaded by other users. This vulnerability bypasses intended authorization checks enforced by the file management API and may result in unauthorized disclosure of sensitive user data.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS