Podatności IBM Langflow OSS

IBM Langflow OSS w wersjach 1.0.0 do 1.12.3 pozwala uwierzytelnionemu atakującemu posiadającemu uprawnienie odczytu lub udostępnienia docelowego przepływu pobrać z odpowiedzi API przechowywane dane uwierzytelniające stron trzecich właściciela przepływu w postaci jawnej.

IBM Langflow OSS w wersjach od 1.0.0 do 1.12.3 może pozwolić uwierzytelnionemu atakującemu na wygenerowanie archiwum ZIP zawierającego ścieżki wpisów wykraczające poza zamierzony katalog ekstrakcji. Ekstrakcja archiwum przez ofiarę przy użyciu narzędzia niesanityzującego może spowodować zapis dowolnych plików na hoście ofiary.

IBM Langflow OSS w wersjach 1.0.0 do 1.12.3 pozwala zdalnemu uwierzytelnionemu atakującemu uzyskać poufne informacje w wyniku podatności server-side request forgery (SSRF).

IBM Langflow OSS w wersjach 1.0.0 do 1.12.3 pozwala zdalnemu uwierzytelnionemu atakującemu uzyskać poufne informacje z powodu niewłaściwego ograniczenia ścieżki do katalogu restricted directory (path traversal).

IBM Langflow OSS w wersjach 1.0.0 do 1.12.3 pozwala zdalnemu uwierzytelnionemu atakującemu wywołać odmowę usługi z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniu systemu operacyjnego (wstrzyknięcie polecenia).

IBM Langflow OSS w wersjach od 1.0.0 do 1.12.3 zawiera podatność polegającą na niewłaściwej kontroli dostępu. Uwierzytelniony zdalny atakujący może wykorzystać tę lukę do wykonania dowolnych poleceń SQL.

IBM Langflow OSS w wersjach 1.0.0 do 1.12.3 pozwala zdalnemu uwierzytelnionemu atakującemu uzyskać poufne informacje w wyniku podatności server-side request forgery (SSRF).

IBM Langflow OSS w wersjach od 1.0.0 do 1.12.3 zawiera podatność polegającą na niewłaściwej neutralizacji znaków specjalnych używanych w kodzie. Uwierzytelniony zdalny atakujący może wykorzystać tę lukę do wykonania dowolnego kodu.

IBM Langflow OSS od wersji 1.0.0 do 1.12.4 zawiera trzy punkty końcowe wiadomości, które nie weryfikują własności. Każdy uwierzytelniony użytkownik może masowo usuwać wiadomości innego użytkownika, nadpisywać treść wiadomości w celu wstrzyknięcia złośliwych promptów lub przejąć całą sesję rozmowy poprzez zmianę identyfikatora sesji.

IBM Langflow OSS w wersjach od 1.0.0 do 1.12.2 może umożliwić zdalnemu uwierzytelnionemu atakującemu uzyskanie informacji wrażliwych lub wstrzyknięcie złośliwych danych z powodu nieprawidłowej kontroli dostępu w podsystemie buforowania wyników vertex.

IBM Langflow OSS w wersjach od 1.0.0 do 1.12.2 może umożliwić zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu z powodu nieprawidłowej neutralizacji specjalnych elementów używanych w poleceniach systemu operacyjnego (wstrzyknięcie kodu) związanej z nieprawidłową walidacją danych wejściowych.

IBM Langflow OSS w wersjach od 1.0.0 do 1.12.2 może umożliwić zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu z powodu nieprawidłowej walidacji danych wejściowych.

IBM Langflow OSS w wersjach od 1.0.0 do 1.12.2 może umożliwić zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu z powodu nieprawidłowej neutralizacji specjalnych elementów używanych w kodzie, co skutkuje ucieczką z piaskownicy.

IBM Langflow OSS w wersjach od 1.0.0 do 1.12.2 może umożliwić zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnych poleceń systemu operacyjnego z powodu nieprawidłowej neutralizacji specjalnych elementów używanych w poleceniach systemu operacyjnego (wstrzyknięcie kodu), znanej również jako nieprawidłowa kontrola generowania kodu.

IBM Langflow OSS w wersjach od 1.0.0 do 1.12.2 może umożliwić zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu z powodu nieprawidłowej walidacji danych wejściowych.

IBM Langflow OSS w wersjach od 1.0.0 do 1.12.2 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji z powodu podatności na przechodzenie po ścieżkach (path traversal).

IBM Langflow OSS w wersjach od 1.0.0 do 1.12.2 może umożliwić zdalnemu atakującemu wykonanie dowolnego kodu z powodu niekompletnej listy blokowanych elementów w skanerze bezpieczeństwa kodu.

IBM Langflow OSS w wersjach od 1.0.0 do 1.12.2 może pozwolić zdalnemu uwierzytelnionemu atakującemu na spowodowanie odmowy usługi z powodu niekontrolowanego zużycia zasobów podczas ekstrakcji plików ZIP.

IBM Langflow OSS w wersjach od 1.0.0 do 1.12.2 może umożliwić zdalnemu uwierzytelnionemu atakującemu uzyskanie informacji wrażliwych z powodu nieprawidłowej autoryzacji.

IBM Langflow OSS w wersjach 1.0.0 do 1.12.2 umożliwia zdalnemu uwierzytelnionemu atakującemu uzyskanie wrażliwych informacji z powodu ich ujawnienia nieautoryzowanemu podmiotowi.

IBM Langflow OSS w wersjach 1.0.0 do 1.12.2 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu z powodu oczekiwanego pomieszania zależności.

IBM Langflow OSS w wersjach 1.0.0 do 1.12.2 umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu z powodu nieprawidłowej kontroli generowania kodu.

IBM Langflow OSS w wersjach od 1.0.0 do 1.12.2 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji z powodu nieprawidłowego ograniczenia nazwy ścieżki do katalogu zastrzeżonego.

IBM Langflow OSS w wersjach 1.0.0 do 1.12.2 umożliwia atakującemu z dostępem do sekretu serwera i zapisem do Redis przesłanie złośliwej zserializowanej wartości pamięci podręcznej. Podczas odczytu deserializacja mogła wykonać kod kontrolowany przez atakującego z uprawnieniami procesu usługi.

IBM Langflow OSS w wersjach 1.0.0 do 1.12.2 umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu z powodu nieprawidłowej kontroli generowania kodu.

IBM Langflow OSS w wersjach 1.0.0 do 1.12.2 umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu z powodu nieprawidłowej neutralizacji specjalnych elementów używanych w kodzie.

IBM Langflow OSS w wersjach 1.0.0 do 1.12.2 umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu z powodu nieprawidłowej kontroli generowania kodu.

IBM Langflow OSS w wersjach 1.0.0 do 1.12.2 umożliwia zdalnemu uwierzytelnionemu atakującemu uzyskanie wrażliwych informacji z powodu nieprawidłowego ograniczenia ścieżki do katalogu zastrzeżonego.

IBM Langflow OSS w wersjach 1.0.0 do 1.12.2 umożliwia zdalnemu uwierzytelnionemu atakującemu uzyskanie wrażliwych informacji z powodu niewystarczającej ochrony poświadczeń.

IBM Langflow OSS w wersjach od 1.0.0 do 1.12.2 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji z powodu nieprawidłowej kontroli dostępu.

IBM Langflow OSS w wersjach 1.0.0 do 1.12.2 umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu z powodu nieprawidłowej kontroli dostępu.

IBM Langflow OSS w wersjach 1.0.0 do 1.11.5 jest podatny na podatność Server-Side Request Forgery (SSRF). Może to pozwolić nieuwierzytelnionemu atakującemu na wysyłanie nieautoryzowanych żądań z systemu, co potencjalnie prowadzi do enumeracji sieci lub ułatwia inne ataki.

IBM Langflow OSS w wersjach 1.0.0 do 1.11.2 jest podatny na podatność Server-Side Request Forgery (SSRF). Może to pozwolić uwierzytelnionemu atakującemu na wysyłanie nieautoryzowanych żądań z systemu, co potencjalnie prowadzi do enumeracji sieci lub ułatwia inne ataki.

IBM Langflow OSS w wersjach 1.0.0 do 1.10.2 jest podatny na podatność Server-Side Request Forgery (SSRF). Może to pozwolić nieuwierzytelnionemu atakującemu na wysyłanie nieautoryzowanych żądań z systemu, co potencjalnie prowadzi do enumeracji sieci lub ułatwia inne ataki.

W IBM Langflow OSS w wersjach od 1.0.0 do 1.11.5 występuje nieprawidłowa izolacja kluczy pamięci podręcznej w komponencie MCP Tools. Uwierzytelniony atakujący może uzyskać dostęp do kontekstu serwera MCP innego użytkownika.

IBM Langflow OSS w wersjach od 1.0.0 do 1.10.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z powodu niewłaściwego ograniczenia ścieżki do katalogu objętego ograniczeniami.

IBM Langflow OSS w wersjach 1.0.0 do 1.11.5 pozwala uwierzytelnionemu użytkownikowi bez uprawnień administratora na wykonanie dowolnych poleceń systemowych na serwerze z uprawnieniami procesu aplikacji. Atakujący tworzy przepływ z komponentem MCP Tools skonfigurowanym do lokalnego transportu stdio, omijając zabezpieczenia LANGFLOW_CUSTOM_COMPONENT_ADMIN_ONLY oraz LANGFLOW_BLOCK_CODE_INTERPRETER_COMPONENTS.

IBM Langflow OSS w wersjach 1.0.0 do 1.11.5 pozwala uwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnego kodu w wyniku nieprawidłowej neutralizacji znaków specjalnych w nazwach wyświetlanych przepływów. Luka umożliwia wstrzyknięcie kodu przez pole nazwy przepływu.

IBM Langflow OSS w wersjach 1.0.0 do 1.11.5 pozwala zdalnemu uwierzytelnionemu atakującemu na wykonywanie przepływów i uzyskanie informacji wrażliwych z powodu niewystarczającego wygasania sesji kluczy API po dezaktywacji użytkownika.

IBM Langflow OSS w wersjach 1.0.0 do 1.11.5 — opis podatności nie został podany w dostarczonym źródle.

IBM Langflow OSS w wersjach 1.0.0 do 1.11.5 pozwala zdalnemu atakującemu na uzyskanie informacji wrażliwych z wewnętrznych zasobów sieciowych z powodu niewłaściwej walidacji adresów URL dostarczanych przez użytkownika.

IBM Langflow OSS w wersjach 1.0.0 do 1.11.5 pozwala zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu Python z powodu niewłaściwej autoryzacji niestandardowych komponentów w zapisanych przepływach.

IBM Langflow OSS w wersjach 1.0.0 do 1.11.5 zawiera niekompletną listę blokowanych zmiennych środowiskowych. Uwierzytelniony zdalny atakujący może to wykorzystać do wykonania dowolnego kodu.

IBM Langflow OSS w wersjach od 1.0.0 do 1.11.5 może pozwolić zdalnemu uwierzytelnionemu atakującemu na odczyt dowolnych plików z powodu nieprawidłowej kontroli dostępu.

IBM Langflow OSS w wersjach od 1.0.0 do 1.11.5 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie poufnych informacji z powodu nieprawidłowej walidacji punktów końcowych API kontrolowanych przez użytkownika.

IBM Langflow OSS w wersjach 1.0.0 do 1.11.5 nieprawidłowo waliduje argumenty wiersza poleceń w konfiguracji serwera MCP stdio. Uwierzytelniony zdalny atakujący może wykonać dowolne polecenia.

IBM Langflow OSS w wersjach 1.0.0 do 1.11.5 wykonuje niekontrolowane wywołanie eval() na danych kontrolowanych przez atakującego. Uwierzytelniony zdalny atakujący może wykonać dowolny kod.

IBM Langflow OSS w wersjach 1.0.0 do 1.11.5 posiada niekompletną listę blokowanych elementów w skanerze bezpieczeństwa. Uwierzytelniony atakujący może wykonać dowolny kod.

IBM Langflow OSS w wersjach 1.0.0 do 1.11.5 pozwala atakującemu przesłać kod komponentu, który omija statyczny skaner bezpieczeństwa poprzez spreparowane przypisanie w ciele klasy z aliasem prowadzącym do niebezpiecznej funkcji. Błąd logiczny powoduje, że rozwiązana wartość nie jest sprawdzana względem listy blokowanych funkcji.

IBM Langflow OSS w wersjach od 1.0.0 do 1.11.5 pozwala uwierzytelnionemu atakującemu na dostęp do plików innych użytkowników z powodu nieprawidłowej kontroli dostępu w komponencie File/Read File. Podczas wykonywania przepływów przez endpoint /api/v1/run/advanced/{flow_id} aplikacja pozwala na odwoływanie się do ścieżek przechowywania przy użyciu dowolnych identyfikatorów użytkownika lub przepływu bez weryfikacji właściciela, co umożliwia odczyt plików przesłanych przez innych użytkowników.