CVE-2026-79724
KrytyczneCVSS 9.8Streszczenie
IBM Langflow OSS w wersjach od 1.0.0 do 1.11.5 pozwala zdalnemu atakującemu na wykonanie dowolnych poleceń systemu operacyjnego z powodu nieprawidłowej neutralizacji znaków specjalnych w poleceniach.
Ocena ryzyka
Atakujący może wykonać polecenia systemowe na hoście, co może prowadzić do pełnego przejęcia serwera i eskalacji uprawnień.
Rekomendacja
Należy zaktualizować Langflow OSS do wersji nowszej niż 1.11.5 oraz wdrożyć zasadę minimalnych uprawnień dla procesu Langflow.
Inne podatności w IBM Langflow OSS
Zobacz wszystkie- CVE-2026-84889Wysokie
IBM Langflow OSS w wersjach od 1.0.0 do 1.10.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z powodu niewłaściwego ograniczenia ścieżki do katalogu objętego ograniczeniami.
- CVE-2026-81941Wysokie
IBM Langflow OSS w wersjach 1.0.0 do 1.11.5 pozwala uwierzytelnionemu użytkownikowi bez uprawnień administratora na wykonanie dowolnych poleceń systemowych na serwerze z uprawnieniami procesu aplikacji. Atakujący tworzy przepływ z komponentem MCP Tools skonfigurowanym do lokalnego transportu stdio, omijając zabezpieczenia LANGFLOW_CUSTOM_COMPONENT_ADMIN_ONLY oraz LANGFLOW_BLOCK_CODE_INTERPRETER_COMPONENTS.
- CVE-2026-81940Wysokie
IBM Langflow OSS w wersjach 1.0.0 do 1.11.5 pozwala uwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnego kodu w wyniku nieprawidłowej neutralizacji znaków specjalnych w nazwach wyświetlanych przepływów. Luka umożliwia wstrzyknięcie kodu przez pole nazwy przepływu.
- CVE-2026-81268Wysokie
IBM Langflow OSS w wersjach 1.0.0 do 1.11.5 pozwala zdalnemu uwierzytelnionemu atakującemu na wykonywanie przepływów i uzyskanie informacji wrażliwych z powodu niewystarczającego wygasania sesji kluczy API po dezaktywacji użytkownika.
- CVE-2026-81265Wysokie
IBM Langflow OSS w wersjach 1.0.0 do 1.11.5 — opis podatności nie został podany w dostarczonym źródle.
- CVE-2026-81213Wysokie
IBM Langflow OSS w wersjach 1.0.0 do 1.11.5 pozwala zdalnemu atakującemu na uzyskanie informacji wrażliwych z wewnętrznych zasobów sieciowych z powodu niewłaściwej walidacji adresów URL dostarczanych przez użytkownika.
- CVE-2026-81211Wysokie
IBM Langflow OSS w wersjach 1.0.0 do 1.11.5 pozwala zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu Python z powodu niewłaściwej autoryzacji niestandardowych komponentów w zapisanych przepływach.
- CVE-2026-79742Wysokie
IBM Langflow OSS w wersjach 1.0.0 do 1.11.5 zawiera niekompletną listę blokowanych zmiennych środowiskowych. Uwierzytelniony zdalny atakujący może to wykorzystać do wykonania dowolnego kodu.
- CVE-2026-79725Średnie
IBM Langflow OSS w wersjach od 1.0.0 do 1.11.5 może pozwolić zdalnemu uwierzytelnionemu atakującemu na odczyt dowolnych plików z powodu nieprawidłowej kontroli dostępu.
- CVE-2026-79723Średnie
IBM Langflow OSS w wersjach od 1.0.0 do 1.11.5 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie poufnych informacji z powodu nieprawidłowej walidacji punktów końcowych API kontrolowanych przez użytkownika.
Oryginalny opis (angielski, źródło NVD)
IBM Langflow OSS 1.0.0 through 1.11.5 could allow a remote attacker to execute arbitrary OS commands due to improper neutralization of special elements used in an OS command.