IBM安全公告：Langflow远程代码执行及认证绕过漏洞(CVE-2026-13445)

IBM Security Bulletin: Langflow 远程代码执行、拒绝服务、路径遍历及凭证泄露漏洞 漏洞概述 Langflow 存在多个未授权和授权不足的 API 端点，攻击者可利用这些端点实现远程代码执行、拒绝服务、路径遍历以及凭证泄露。 影响范围 受影响产品: Langflow OSS 受影响版本: 1.0.0-1.10.1 操作系统: Windows, Linux, Mac OS 修复方案 推荐修复: 升级到 Langflow OSS 版本 1.10.2 漏洞详情 CVEID: CVE-2026-13445 描述: Langflow OSS 允许已认证的攻击者通过 SaveToFile 组件读取和修改其他用户上传的文件，指定绝对路径指向受害者存储位置。在追加模式下，攻击者的工作流读取受害者文件内容，附加攻击者控制的数据，并上传包含受害者数据的副本（机密性泄露）。在覆盖模式下，攻击者可以替换受害者文件内容为任意数据（完整性泄露）。这破坏了用户之间的存储所有权边界。 CWE: CWE-639: Authorization Bypass Through User-Controlled Key CVSS Source: IBM CVSS Base Score: 8.1 CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N) 参考链接 Complete CVSS v3 Guide On-line Calculator v3 相关信息 IBM Secure Engineering Web Portal IBM Product Security Incident Response Blog 变更历史 14 Jul 2026: Initial Publication 免责声明 根据论坛事件响应和安全团队（FIRST），通用漏洞评分系统（CVSS）是一个行业标准，旨在传达漏洞严重性和帮助确定响应的紧迫性和优先级。IBM 提供 CVSS 评分“按原样”，不提供任何明示或暗示的保证。客户负责评估任何实际或潜在安全漏洞的影响。IBM 定期更新其产品中包含的组件记录。作为该努力的一部分，如果 IBM 识别出以前未识别的包在已终止的服务库存中，它将解决相关漏洞，无论 CVE 日期如何。包含较旧的 CVEID 并不表明引用的产品自该日期以来已被 IBM 使用，也不表明 IBM 在该日期知道该漏洞。我们正努力使客户了解相关漏洞，随着我们成为它们的知晓者。“受影响产品和版本”引用的 IBM 安全公告旨在仅包含 IBM 支持和未过期的产品和版本。因此，未引用不受支持或延长支持的产品和版本在本安全公告中不构成 IBM 确定不受该漏洞影响的决定。对本安全公告中一个或多个不受支持版本的引用不应构成 IBM 为任何不受支持或延长支持的产品或版本提供修复的义务。

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

IBM安全公告：Langflow远程代码执行及认证绕过漏洞(CVE-2026-13445)

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

IBM安全公告：Langflow远程代码执行及认证绕过漏洞(CVE-2026-13445)

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！