CVE-2026-12944
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.6
- EPSS
- 0.2%
- CWE
- CWE-918
- KEV Durumu
- Hayır
Yayım tarihi: 14 Eylül 2026
IBM Langflow OSS 1.0.0 ile 1.10.0 arasında, saldırganlar Langflow sunucusunda kök ayrıcalıkları (UID=0) ile keyfi Python kodunu çalıştırabilir. Bunu sağlamak için: soket veya urllib içe aktarmaları içeren bileşenleri sunucuya göndermeleri yeterlidir. Bu, aşağıdaki saldırıları mümkün kılar: (1) AWS kimlik bilgileri hırsızlığı via IMDSv1 SSRF ile tam IAM rolü izinleri, (2) keyfi dosya sızdırma konteyner dosya sisteminden ve (3) Docker ağı içindeki iç hizmetlere (PostgreSQL, Redis) lateral hareket. Tarayıcı yanlış olarak "validated": true döndürür ve bu da yanlış bir güvenlik sinyali sağlar.
Orijinal açıklama (İngilizce)
IBM Langflow OSS 1.0.0 through 1.10.0 can allow attackers to execute arbitrary Python code with root privileges (UID=0) on the Langflow server by submitting components containing socket or urllib imports. This enables: (1) AWS credential theft via IMDSv1 SSRF with full IAM role permissions, (2) arbitrary file exfiltration from the container filesystem, and (3) lateral movement to internal services (PostgreSQL, Redis) within the Docker network. The scanner incorrectly returns "validated": true, providing a false security signal.
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.