IBM Langflow远程代码执行及未授权访问漏洞公告

IBM Security Bulletin: Langflow is affected by remote code execution, denial of service, path traversal, and exposed credentials due to multiple unauthenticated and insufficiently authorized API endpoints 漏洞概述 Langflow 存在多个安全漏洞，包括远程代码执行、拒绝服务、路径遍历和凭证暴露。攻击者可以利用这些漏洞执行任意命令或代码、访问其他用户的私有文件和向量文档、读取任意文件、修改其他用户的私有文件和向量文档、获取未授权用户的构建活动并取消飞行中的构建，以及以超级用户身份进行身份验证。 影响范围 受影响产品：Langflow OSS 受影响版本：1.0.0-1.10.2 操作系统：Windows, Mac OS, Linux 修复方案 IBM 强烈建议立即通过升级到 Langflow OSS 版本 1.10.2 来解决此漏洞。 参考链接 Complete CVSS v3 Guide On-line Calculator v3 相关资源 IBM Secure Engineering Web Portal IBM Product Security Incident Response Blog 免责声明 根据事件响应和安全团队（FIRST）的声明，通用漏洞评分系统（CVSS）是一个“行业开放标准”，旨在传达漏洞严重性和帮助确定响应的紧迫性和优先级。IBM 提供 CVSS 评分“按原样”，不提供任何明示或暗示的保证。客户有责任评估漏洞对其实际或潜在安全漏洞的影响。IBM 定期更新产品组合中包含的组件的漏洞记录。作为该努力的一部分，IBM 识别以前未识别的漏洞，并在产品/服务库存中解决相关漏洞，无论其 CVE 日期如何。包含较旧的 CVEID 并不意味着 IBM 自该日期以来一直使用该引用产品，也不意味着 IBM 在该日期知道该漏洞。我们正努力让客户意识到相关漏洞，随着我们了解它们。“受影响的产品和版本”引用的 IBM 安全公告旨在仅列出 IBM 支持和未通过其最终支持或保修日期的产品和版本。因此，未引用不受支持或延长支持的产品和版本在本安全公告中不构成 IBM 确定它们不受漏洞影响的决定。引用一个或多个不受支持的版本在本安全公告中不会为 IBM 提供义务，为任何不受支持或延长支持的产品或版本提供修复。

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

IBM Langflow远程代码执行及未授权访问漏洞公告

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

IBM Langflow远程代码执行及未授权访问漏洞公告

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！