IBM安全公告: Langflow OSS APIRequest组件路径遍历漏洞(CVE-2026-8859)

IBM Security Bulletin: Path Traversal in APIRequest Component via Content-Disposition Header 漏洞概述 CVE: CVE-2026-8859 描述: 当启用“Save to File”功能时，APIRequest组件中存在路径遍历漏洞。该组件从服务器控制的Content-Disposition头中提取文件名，但未进行适当清理，导致攻击者可以通过恶意HTTP响应将文件写入任意路径。在官方Docker镜像中，攻击者可以写入恶意.pth文件到site-packages目录，从而在容器重启时执行远程代码。 CWE: CWE-22: Improper Limitation of a Pathname to a Restricted Directory (Path Traversal) CVSS Source: IBM CVSS Base score: 9.9 CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H) 影响范围 受影响产品: Langflow OSS 受影响版本: 1.0.0-1.10.0 操作系统: Windows, Mac OS, Linux 修复方案 建议: IBM强烈建议立即通过升级Langflow OSS到版本1.10.1来解决此漏洞。 变通方法和缓解措施: 无 参考链接 Complete CVSS v3 Guide On-line Calculator v3 相关信息 IBM Secure Engineering Web Portal IBM Product Security Incident Response Blog 变更历史 02 Jul 2026: Initial Publication 免责声明 根据论坛事件响应和安全团队（FIRST），通用漏洞评分系统（CVSS）是一个行业开放标准，旨在传达漏洞严重性和帮助确定响应的紧迫性和优先级。IBM提供CVSS评分“按原样”，不包含任何明示或暗示的保证，包括对适销性和特定用途适用性的隐含保证。客户有责任评估任何实际或潜在安全漏洞的影响。IBM定期更新其产品组合中组件的记录，以应对潜在漏洞。此外，IBM还致力于识别以前未识别的包，并解决相关漏洞，无论其CVE日期如何。包含某个CVE并不表示IBM自该日期以来使用了相关产品，也不表示IBM当时知道该漏洞。IBM正在努力让客户了解相关漏洞，随着我们成为其中的一部分。引用的“受影响产品和版本”旨在仅列出IBM支持和未过期的产品和版本。因此，引用不受支持或延长支持的产品和版本在本安全公告中不构成IBM的确定，即它们不受漏洞影响。引用一个或多个不受支持的版本在本安全公告中不会为IBM提供任何义务，以修复任何不受支持或延长支持的产品或版本。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

IBM安全公告: Langflow OSS APIRequest组件路径遍历漏洞(CVE-2026-8859)

目标达成感谢每一位支持者 — 我们达成了 100% 目标！