CVE-2026-55255
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 8.4
- EPSS
- 0.9%
- CWE
- CWE-639
- KEV Durumu
- Evet
Yayım tarihi: 23 Haziran 2026 · CISA KEV son iyileştirme tarihi: 10 Temmuz 2026
Etkilenen: langflow langflow
Langflow, AI destekli ajanlar ve iş akışlarını oluşturmak ve dağıtmak için kullanılan bir araçtır. 1.9.1 sürümünden önce, /api/v1/responses endpoint'indeki Güvenli Olmayan Doğrudan Nesne Referansı (IDOR) zafiyeti, kimliği doğrulanmış bir saldırganın kurbanın akış Kimliğini istekte belirtmesine izin vererek başka bir kullanıcaya ait herhangi bir akışı çalıştırmasına olanak tanır. Bu zafiyet 1.9.1 sürümünde giderilmiştir.
Orijinal açıklama (İngilizce)
Langflow is a tool for building and deploying AI-powered agents and workflows. Prior to 1.9.1, an Insecure Direct Object Reference (IDOR) vulnerability in /api/v1/responses endpoint allows an authenticated attacker to execute any flow belonging to another user by specifying the victim's flow ID in the request. This vulnerability is fixed in 1.9.1.
Referanslar
- https://github.com/langflow-ai/langflow/commit/2c9f498d664a3c32698b57d7c5e752625291060e
- https://github.com/langflow-ai/langflow/pull/12832
- https://github.com/langflow-ai/langflow/security/advisories/GHSA-qrpv-q767-xqq2
- https://github.com/langflow-ai/langflow/security/advisories/GHSA-qrpv-q767-xqq2
- https://webflow.sysdig.com/blog/understanding-langflow-cve-2026-55255-and-why-higher-cvss-vulnerabilities-arent-always-the-most-exploited
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-55255
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.