CVE-2026-19295
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.9
- EPSS
- 1.0%
- CWE
- CWE-95
- KEV Durumu
- Hayır
Yayım tarihi: 28 Ağustos 2026
Etkilenen: langflow langflow
IBM Langflow OSS 1.0.0 ile 1.11.1 arasında, bir saldırganın sunucu işleminde keyfi işletim sistemi komutlarını çalıştırmasına olanak tanıyan bir güvenlik açığı bulunmaktadır. Bu, bir akışa el ile oluşturulmuş bir tür alan değeri kaydederek ve bunu referans alan bir sarmalama akışının derlenmesini tetikleyerek gerçekleştirilebilir. Bu, "kimlik doğrulama akış kullanıcılarından" keyfi OS düzeyinde komut çalıştırmasına kadar olan ayrıcalık yükselmesine izin vermiştir ve LANGFLOW_ALLOW_CUSTOM_COMPONENTS=false politik kontrolünü atlatmıştır.
Orijinal açıklama (İngilizce)
IBM Langflow OSS 1.0.0 through 1.11.1 allows an authenticated attacker to execute arbitrary operating system commands in the server process by saving a flow with a crafted type field value and triggering a build of a wrapper flow that references it. This allowed privilege escalation from "authenticated flow user" to arbitrary OS-level command execution under the server process identity, bypassing the LANGFLOW_ALLOW_CUSTOM_COMPONENTS=false policy control.
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.