CVE-2026-78575
WysokieCVSS 8.8Streszczenie
IBM Langflow OSS w wersjach 1.0.0 do 1.11.5 nieprawidłowo waliduje argumenty wiersza poleceń w konfiguracji serwera MCP stdio. Uwierzytelniony zdalny atakujący może wykonać dowolne polecenia.
Ocena ryzyka
Atakujący z ważnym kontem może uruchomić dowolne polecenia systemowe na serwerze, co grozi pełnym przejęciem hosta. Skutkiem może być utrata poufności i integralności danych.
Rekomendacja
Zaktualizuj IBM Langflow OSS do wersji nowszej niż 1.11.5 po udostępnieniu poprawki. Ogranicz możliwość konfiguracji serwera MCP stdio do zaufanych administratorów.
Inne podatności w IBM Langflow OSS
Zobacz wszystkie- CVE-2026-84889Wysokie
IBM Langflow OSS w wersjach od 1.0.0 do 1.10.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z powodu niewłaściwego ograniczenia ścieżki do katalogu objętego ograniczeniami.
- CVE-2026-81941Wysokie
IBM Langflow OSS w wersjach 1.0.0 do 1.11.5 pozwala uwierzytelnionemu użytkownikowi bez uprawnień administratora na wykonanie dowolnych poleceń systemowych na serwerze z uprawnieniami procesu aplikacji. Atakujący tworzy przepływ z komponentem MCP Tools skonfigurowanym do lokalnego transportu stdio, omijając zabezpieczenia LANGFLOW_CUSTOM_COMPONENT_ADMIN_ONLY oraz LANGFLOW_BLOCK_CODE_INTERPRETER_COMPONENTS.
- CVE-2026-81940Wysokie
IBM Langflow OSS w wersjach 1.0.0 do 1.11.5 pozwala uwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnego kodu w wyniku nieprawidłowej neutralizacji znaków specjalnych w nazwach wyświetlanych przepływów. Luka umożliwia wstrzyknięcie kodu przez pole nazwy przepływu.
- CVE-2026-81268Wysokie
IBM Langflow OSS w wersjach 1.0.0 do 1.11.5 pozwala zdalnemu uwierzytelnionemu atakującemu na wykonywanie przepływów i uzyskanie informacji wrażliwych z powodu niewystarczającego wygasania sesji kluczy API po dezaktywacji użytkownika.
- CVE-2026-81265Wysokie
IBM Langflow OSS w wersjach 1.0.0 do 1.11.5 — opis podatności nie został podany w dostarczonym źródle.
- CVE-2026-81213Wysokie
IBM Langflow OSS w wersjach 1.0.0 do 1.11.5 pozwala zdalnemu atakującemu na uzyskanie informacji wrażliwych z wewnętrznych zasobów sieciowych z powodu niewłaściwej walidacji adresów URL dostarczanych przez użytkownika.
- CVE-2026-81211Wysokie
IBM Langflow OSS w wersjach 1.0.0 do 1.11.5 pozwala zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu Python z powodu niewłaściwej autoryzacji niestandardowych komponentów w zapisanych przepływach.
- CVE-2026-79742Wysokie
IBM Langflow OSS w wersjach 1.0.0 do 1.11.5 zawiera niekompletną listę blokowanych zmiennych środowiskowych. Uwierzytelniony zdalny atakujący może to wykorzystać do wykonania dowolnego kodu.
- CVE-2026-79725Średnie
IBM Langflow OSS w wersjach od 1.0.0 do 1.11.5 może pozwolić zdalnemu uwierzytelnionemu atakującemu na odczyt dowolnych plików z powodu nieprawidłowej kontroli dostępu.
- CVE-2026-79723Średnie
IBM Langflow OSS w wersjach od 1.0.0 do 1.11.5 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie poufnych informacji z powodu nieprawidłowej walidacji punktów końcowych API kontrolowanych przez użytkownika.
Oryginalny opis (angielski, źródło NVD)
IBM Langflow OSS 1.0.0 through 1.11.5 could allow a remote authenticated attacker to execute arbitrary commands due to improper validation of command-line arguments in the MCP stdio server configuration.