SecvalisbySYSDEVOPS.EU
Katalog CVE
EnglishPolski

CVE-2026-12944

KrytyczneCVSS 9.6
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

IBM Langflow OSS w wersjach od 1.0.0 do 1.10.0 pozwala atakującym na wykonanie dowolnego kodu Pythona z uprawnieniami roota (UID=0) na serwerze Langflow poprzez przesłanie komponentów zawierających importy socket lub urllib. Umożliwia to kradzież poświadczeń AWS przez SSRF IMDSv1, eksfiltrację plików z kontenera oraz ruch boczny do usług wewnętrznych (PostgreSQL, Redis). Skaner błędnie zwraca "validated": true, dając fałszywy sygnał bezpieczeństwa.

Ocena ryzyka

Atakujący może przejąć pełną kontrolę nad serwerem Langflow, wykraść poświadczenia chmurowe i dane oraz rozprzestrzenić się na inne usługi w sieci Docker, co stanowi krytyczne zagrożenie dla poufności i integralności środowiska.

Rekomendacja

Zaktualizuj Langflow do wersji nowszej niż 1.10.0, ogranicz dostęp sieciowy do serwera Langflow oraz zweryfikuj, czy skaner nie daje fałszywych wyników "validated": true.

Inne podatności w IBM Langflow OSS

Zobacz wszystkie
Oryginalny opis (angielski, źródło NVD)

IBM Langflow OSS 1.0.0 through 1.10.0 can allow attackers to execute arbitrary Python code with root privileges (UID=0) on the Langflow server by submitting components containing socket or urllib imports. This enables: (1) AWS credential theft via IMDSv1 SSRF with full IAM role permissions, (2) arbitrary file exfiltration from the container filesystem, and (3) lateral movement to internal services (PostgreSQL, Redis) within the Docker network. The scanner incorrectly returns "validated": true, providing a false security signal.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS