CVE-2026-9201
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
IBM Langflow OSS w wersjach 1.0.0 do 1.10.3 pozwala uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z powodu słabości kryptograficznej w mechanizmie walidacji komponentów niestandardowych. Walidacja używa skróconego hasha SHA-256, co umożliwia kolizje i obejście walidacji, prowadząc do wykonania nieautoryzowanego kodu Python.
Ocena ryzyka
Ryzyko to pełne przejęcie instancji Langflow, co może prowadzić do kradzieży danych, naruszenia integralności systemu lub dalszych ataków w sieci.
Rekomendacja
Zaleca się aktualizację do wersji nowszej niż 1.10.3, która zawiera poprawkę eliminującą tę podatność, oraz wdrożenie silniejszego mechanizmu walidacji.
Inne podatności w IBM Langflow
Zobacz wszystkie- CVE-2026-93674Krytyczne
IBM Langflow OSS w wersjach od 1.0.0 do 1.12.2 może pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu nieprawidłowej neutralizacji specjalnych elementów użytych w poleceniu systemu operacyjnego.
- CVE-2026-104334Krytyczne
IBM Langflow OSS w wersjach od 1.0.0 do 1.12.2 może pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu nieprawidłowej kontroli generowania kodu.
- CVE-2026-8859Krytyczne
IBM Langflow OSS 1.0.0 do 1.10.0 zawiera podatność na path traversal w komponencie APIRequest, gdzie nazwy plików z nagłówka Content-Disposition nie są sanityzowane. Atakujący może zapisać dowolne pliki w lokalizacjach dostępnych dla procesu Langflow.
- CVE-2026-9202Krytyczne
IBM Langflow OSS w wersjach 1.0.0 do 1.10.0 pozwala nieuwierzytelnionym atakującym na tworzenie nieograniczonej liczby kont użytkowników. Gdy opcja NEW_USER_IS_ACTIVE=true jest włączona, nowe konta są natychmiast aktywne i mogą uzyskać dostęp do endpointów RCE.
- CVE-2026-17628Średnie
IBM Langflow OSS w wersjach od 1.0.0 do 1.10.2 może pozwolić zdalnemu uwierzytelnionemu atakującemu na zmianę hasła konta z powodu nieprawidłowego uwierzytelniania.
- CVE-2026-19302Średnie
IBM Langflow OSS w wersjach 1.0.0 do 1.11.2 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji z powodu nieprawidłowej walidacji dowiązań symbolicznych. Atakujący może wykorzystać tę wadę do odczytu plików, do których nie powinien mieć dostępu.
- CVE-2026-19301Średnie
IBM Langflow OSS w wersjach 1.0.0 do 1.11.2 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji z powodu podatności na atak typu Server-Side Request Forgery (SSRF). Atakujący może wysyłać żądania do wewnętrznych zasobów sieciowych, co może prowadzić do ujawnienia danych.
- CVE-2026-19299Średnie
IBM Langflow OSS w wersjach 1.0.0 do 1.11.2 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji z powodu podatności na przechodzenie po ścieżkach (path traversal). Atakujący może manipulować ścieżkami plików, aby uzyskać dostęp do plików poza dozwolonym katalogiem.
- CVE-2026-9205Wysokie
IBM Langflow OSS zawiera słabość w funkcji ensure_fernet_key(), która dotyczy słabego wyprowadzania klucza kryptograficznego.
- CVE-2026-9196Wysokie
IBM Langflow OSS w wersjach 1.0.0 do 1.10.3 pozwala uwierzytelnionemu atakującemu na wykonanie niezamierzonego kodu podczas walidacji Agentic Assistant z powodu niewłaściwego obsługiwania komponentów generowanych przez LLM. Aplikacja wykonuje wygenerowany kod Python w backendzie przed zatwierdzeniem przez użytkownika, co może prowadzić do skutków ubocznych, takich jak dostęp sieciowy, interakcja z systemem plików lub eksfiltracja danych.
Oryginalny opis (angielski, źródło NVD)
IBM Langflow OSS 1.0.0 through 1.10.3 could allow an authenticated attacker to execute arbitrary code due to a cryptographic weakness in the custom component validation mechanism. When the optional hardening mode that restricts execution to trusted component templates is enabled, the application validates component code using a truncated SHA‑256 hash. Because the hash comparison relies on only a portion of the digest, an attacker can craft malicious component code that collides with a trusted template hash and bypasses validation. Successful exploitation allows the attacker to introduce and execute unauthorized Python code within the Langflow process, defeating the intended security control and potentially leading to full compromise of the affected instance.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS