Langflow Seite 2

In IBM Langflow OSS in den Versionen 1.0.0 bis 1.10.1 kann ein entfernter Angreifer Verzeichnisse auf dem System traversieren. Dazu sendet er eine speziell präparierte URL-Anfrage mit „dot dot“-Sequenzen (/..). CVSS-Basiswert: 7.5 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor.

In IBM Langflow OSS Version 1.0.0 bis 1.10.0 kann eine Schwachstelle zur Remotecodeausführung führen. Ursache ist eine unvollständige Validierung bei der Verarbeitung von MCP-Server-Konfigurationsdateien. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Herstellerupdates einspielen.

In IBM Langflow OSS 1.0.0 bis 1.10.0 kann ein authentifizierter Angreifer beliebige Dateien lesen, darunter den JWT-Signierschlüssel, und damit Authentifizierungs-Token für beliebige Benutzer fälschen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

IBM Langflow OSS in den Versionen 1.0.0 bis 1.10.3 erlaubt es laut NVD jeder Person im Internet, ohne Zugangsdaten über zwei HTTP-Requests beliebigen Code auf dem Server auszuführen. CVSS-Basiswert: 8.8 (Hoch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

IBM Langflow OSS in den Versionen 1.0.0 bis 1.10.3 erlaubt einem entfernten Angreifer aufgrund unzureichender Pfadvalidierung das Durchqueren von Verzeichnissen (Path Traversal). CVSS-Basiswert: 7.7 (Hoch). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet. Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor. Betroffen ist laut Zuordnung ausserdem der überwachte Produktbereich SimpleHelp Ltd.

IBM Langflow OSS in den Versionen 1.0.0 bis 1.10.3 erlaubt einem entfernten authentifizierten Angreifer aufgrund einer Code-Injection die Ausführung beliebigen Codes. CVSS-Basiswert: 8.5 (Hoch). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet. Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor. Betroffen sind laut Zuordnung ausserdem die überwachten Produktbereiche SimpleHelp Ltd und Light Code Labs (Caddy).

In IBM Langflow OSS (Versionen 1.0.0 bis 1.10.3) besteht laut NVD eine Schwachstelle, die durch unzureichende Kontrolle von Benutzereingaben verursacht wird. Ein entfernter Angreifer kann dadurch beliebigen Code auf dem System einschleusen. CVSS-Basiswert: 8.8 (Hoch).

In IBM Langflow OSS 1.0.0 bis 1.10.0 kann ein authentifizierter Angreifer einen bösartigen Flow anlegen, der auf eine angreiferkontrollierte URL verweist und einen speziell präparierten Content-Disposition-Header zurückliefert. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: auf eine korrigierte Version aktualisieren, sobald diese verfügbar ist.

Laut NVD besteht in IBM Langflow OSS (Versionen 1.0.0 bis 1.10.3) eine Schwachstelle, die einem entfernten, authentifizierten Angreifer Zugriff ermöglicht; der Text der Quellbeschreibung bricht vor der Detailbeschreibung ab. CVSS-Basiswert: 8.5 (Hoch). Betroffen ist laut Zuordnung auch SimpleHelp Ltd.

IBM Langflow OSS enthält in den Versionen 1.0.0 bis 1.10.3 laut NVD eine Server-Side-Request-Forgery-Schwachstelle (SSRF) in der Funktion validate_model_provider_key() für den Ollama-Provider. CVSS-Basiswert: 7.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS) ist in den Quelldaten nicht angegeben.

IBM Langflow OSS in den Versionen 1.0.0 bis 1.10.3 enthält laut NVD eine Authentifizierungsumgehung im Composer-Endpoint des Model Context Protocol (MCP), wenn mcp_composer_enabled=true (Standardeinstellung) gesetzt ist und Projekte entsprechend konfiguriert sind; die Quellbeschreibung bricht an dieser Stelle ab, weitere Details liegen in den übergebenen Daten nicht vor. CVSS-Basiswert: 7.5 (Hoch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor. Neben Langflow / DataStax führt auch Zoho die Lücke in seinen Advisories.

IBM Langflow OSS in den Versionen 1.0.0 bis 1.10.3 erlaubt es laut NVD entfernten authentifizierten Angreifern, Localhost-only-Beschränkungen zu umgehen und beliebige MCP-Server-Konfigurationen in IDE-Konfigurationsdateien zu schreiben; die Quellbeschreibung bricht an dieser Stelle ab, weitere Details liegen in den übergebenen Daten nicht vor. CVSS-Basiswert: 8.5 (Hoch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor. Neben Langflow / DataStax führt auch SimpleHelp Ltd die Lücke in seinen Advisories.

IBM Langflow OSS 1.0.0 bis 1.10.0 erlaubt authentifizierten Nutzern, über die API zur Laufzeit Komponentenparameter zu überschreiben. Ursache ist eine Schwachstelle im Mechanismus zur Parameterfilterung. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In Langflow OSS (Version 1.0.0 bis 1.10.3) kann laut NVD ein authentifizierter Angreifer über Docker-basierte MCP-Server aufgrund unvollständiger Filterung sensible Host-Dateien lesen, verändern oder offenlegen. CVSS-Basiswert: 8.8 (Hoch). Kein Eintrag im CISA-KEV-Katalog, kein bekannter Einsatz in Ransomware-Kampagnen. Ein EPSS-Wert liegt aktuell nicht vor.

In IBM Langflow OSS (Versionen 1.0.0 bis 1.10.3) besteht laut NVD eine Schwachstelle bei der Validierung des Agentic Assistant, die auf einer unsachgemässen Behandlung LLM-generierter Komponenten beruht. Ein authentifizierter Angreifer kann dadurch nicht vorgesehenen Code zur Ausführung bringen. CVSS-Basiswert: 8.1 (Hoch).

In IBM Langflow OSS in den Versionen 1.0.0 bis 1.10.3 ermöglicht eine kryptografische Schwäche im Validierungsmechanismus für benutzerdefinierte Komponenten einem authentifizierten Angreifer laut NVD die Ausführung beliebigen Codes. CVSS-Basiswert: 8.8 (Hoch). Betroffen ist laut Zuordnung auch Caddy (Light Code Labs).

IBM Langflow OSS enthält laut NVD eine Schwachstelle durch eine schwache kryptografische Schlüsselableitung in der Funktion ensure_fernet_key(). Der davon erzeugte Fernet-Schlüssel ist dadurch potenziell vorhersagbar. CVSS-Basiswert: 7.4 (Hoch).

Langflow OSS ermöglicht in den Versionen 1.0.0 bis 1.10.1 authentifizierten Nutzern durch unzureichende Zugriffskontrolle den Zugriff auf und die Manipulation von Build-Jobs anderer Nutzer. Ursache sind eine fehlerhafte Berechtigungsprüfung beim Abruf von Logs sowie nicht authentifizierte Build-Endpunkte. CVSS-Basiswert: 7.1 (Hoch). Eine EPSS-Angabe liegt in den Quelldaten nicht vor. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet.

In IBM Langflow OSS in den Versionen 1.0.0 bis 1.10.1 kann ein Angreifer durch das Anlegen eines eigenen Flows mit übereinstimmendem Chroma persist_directory und collection_name auf private Vektordokumente anderer Nutzer zugreifen. CVSS-Basiswert: 8.1 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor.

IBM Langflow OSS 1.0.0 bis 1.10.1 ermöglicht einem authentifizierten Angreifer, über die Komponente SaveToFile durch Angabe absoluter Pfade fremde hochgeladene Dateien anderer Nutzer zu lesen und zu verändern. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In IBM Langflow OSS Version 1.0.0 bis 1.10.0 (Langflow 1.9.0) kann eine Schwachstelle Server-Side Request Forgery (SSRF) ermöglichen. Ursache sind eine unsichere Standardkonfiguration und eine unvollständige Durchsetzung des SSRF-Schutzmechanismus. CVSS-Basiswert: 7.7 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Herstellerupdates einspielen.

IBM Langflow OSS enthält in den Versionen 1.0.0 bis 1.10.3 laut NVD eine Autorisierungsumgehung in der MemoryComponent: Über eine Session-ID-Kollision können authentifizierte Nutzer auf den Chatverlauf anderer Nutzer zugreifen. CVSS-Basiswert: 7.1 (Hoch). Eine EPSS-Bewertung liegt nicht vor. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

In Langflow OSS 1.0.0 bis 1.10.1 kann ein Angreifer den FAISS-Namespace eines anderen Nutzers wiederverwenden und dadurch auf eigentlich nur dem Besitzer zugängliche Vektordaten zugreifen sowie spätere Abfrageergebnisse beeinflussen. Dies führt zu einer nutzerübergreifenden Offenlegung von Informationen. CVSS-Basiswert: 7.1 (Hoch).

IBM Langflow OSS (Versionen 1.0.0 bis 1.10.3) verwendet laut NVD Pythons nicht-kryptografisches random-Modul zur Erzeugung von Fernet-Verschlüsselungsschlüsseln aus nutzerbezogenen Daten. Dies kann die Vorhersagbarkeit der erzeugten Schlüssel begünstigen. CVSS-Basiswert: 7.4 (Hoch).

IBM Langflow OSS (Versionen 1.0.0 bis 1.9.3) enthält in der API-Request-Komponente eine Schwachstelle, mit der sich der SSRF-Schutz umgehen lässt. Ein authentifizierter Angreifer mit geringen Rechten kann durch Aktivieren des Parameters follow_redirects und Angabe einer öffentlichen URL, die auf interne beziehungsweise localhost-Adressen weiterleitet, den Schutz aushebeln, da nur die ursprüngliche URL, nicht aber das Redirect-Ziel geprüft wird. So lassen sich interne HTTP-Dienste, localhost-Endpunkte, Cloud-Metadatendienste und private Netzwerkressourcen erreichen; eine erfolgreiche Ausnutzung kann sensible Informationen wie Zugangsdaten und Tokens preisgeben. CVSS-Basiswert: 8.5 (Hoch). Empfohlene Massnahme: auf eine bereinigte Langflow-Version aktualisieren.

IBM Langflow OSS in den Versionen 1.0.0 bis 1.9.6 weist in den Endpunkten /api/v1/build_public_tmp/ eine fehlende Authentifizierungsprüfung auf. Ein unauthentifizierter Angreifer kann mit einer gültigen Job-ID Build-Event-Daten auslesen oder laufende Jobs abbrechen. Dies führt zu Informationsoffenlegung und einem Denial-of-Service. CVSS-Basiswert: 8.2 (Hoch).

IBM Langflow OSS 1.0.0 bis 1.9.6 enthält eine Server-Side Request Forgery: Die veraltete RSSReaderComponent in rss.py und die SearXNG-Komponente in searxng.py stellen unvalidierte HTTP-Anfragen an nutzergesteuerte URLs und umgehen damit die in Version 1.9.3 eingeführten SSRF-Schutzmassnahmen. Ein authentifizierter Angreifer kann so auf interne Ressourcen einschliesslich Cloud-Metadaten-Dienste (AWS/Azure/GCP IMDS) zugreifen und IAM-Zugangsdaten abgreifen. Die Schwachstelle lässt sich zudem über Prompt-Injection in agentischen Workflows auslösen. CVSS-Basiswert: 8.2 (Hoch). Empfohlene Massnahme: eine korrigierte Version einspielen.

IBM Langflow OSS (Versionen 1.0.0 bis 1.9.3) enthält in der URL-Komponente (src/lfx/src/lfx/components/data_source/url.py) eine Server-Side-Request-Forgery-Schwachstelle. Ursache ist eine Time-of-Check/Time-of-Use-Race-Condition, die sich per DNS-Rebinding ausnutzen lässt. CVSS-Basiswert: 7.1 (Hoch).

Langflow stellt vor Version 1.9.0 im Router /api/v1/monitor sieben Endpunkte bereit, die Lese-, Schreib- und Löschoperationen auf benutzereigenen Ressourcen ausführen, ohne die Eigentümerschaft des authentifizierten Anfragenden zu prüfen. Jeder authentifizierte Benutzer kann so Nachrichten, Sitzungen, Build-Artefakte und Transaktionsprotokolle anderer Benutzer lesen, ändern, umbenennen oder dauerhaft löschen, indem er die Ressourcen- oder flow_id angibt. Der CVSS-Basiswert liegt bei 8.8 (Hoch). Empfohlene Massnahme: auf Langflow 1.9.0 aktualisieren.

Langflow ist ein Tool zum Erstellen und Bereitstellen von KI-gestützten Agenten und Workflows. Vor Version 1.0.19 kann ein Angreifer ohne Authentifizierungstoken oder Cookies eine Anfrage an /api/v1/files/upload/ senden und durch Missbrauch einer sehr langen Multipart-Form-Boundary die Langflow-Anwendung für alle Nutzer auf unbestimmte Zeit unbenutzbar machen. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Update auf Langflow 1.0.19, in dem die Schwachstelle behoben ist.

IBM Langflow OSS ermöglicht in den Versionen 1.0.0 bis 1.9.1 einem authentifizierten Nutzer, mittels unsicherer direkter Objektreferenzen die Authentifizierung zu umgehen und sensible Informationen zu lesen oder zu verändern. CVSS-Basiswert: 7.5 (Hoch).

IBM Langflow Desktop in den Versionen 1.0.0 bis 1.8.4 erlaubt einem Angreifer die Ausführung beliebiger Befehle mit den Rechten des Langflow-Prozesses. Dadurch können sensible Umgebungsvariablen wie API-Schlüssel und Datenbank-Zugangsdaten ausgelesen, Dateien verändert und weitere Angriffe im internen Netz gestartet werden. CVSS-Basiswert: 8.8 (Hoch).

IBM Langflow Desktop erlaubt in den Versionen 1.0.0 bis 1.8.4 nicht authentifizierten Nutzern über eine indirekte Objektreferenz mit einem nutzerkontrollierten Schlüssel den Zugriff auf Bilder anderer Nutzer. Ein Angreifer kann dadurch ohne eigene Anmeldung vertrauliche Bilddaten fremder Konten einsehen. CVSS-Basiswert: 7.5 (Hoch).

In Langflow vor Version 1.5.1 entschied die Hilfsfunktion _read_flow anhand der Einstellung AUTO_LOGIN, ob nach user_id gefiltert wird. Bei aktivierter Authentifizierung erzwang keiner der Zweige eine Eigentümerprüfung, sodass jeder authentifizierte Nutzer beliebige fremde Flows lesen, ändern oder löschen konnte, einschliesslich darin eingebetteter Klartext-API-Schlüssel. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf Version 1.5.1.

Der Endpunkt /api/v1/files/images/{flow_id}/{file_name} von Langflow liefert in den Versionen 1.0.0 bis 1.8.1 Bilddateien ohne jegliche Authentifizierungs- oder Besitzprüfung aus. Jede unauthentifizierte Anfrage mit bekannter flow_id und bekanntem file_name liefert HTTP 200 mit dem Bild zurück. In Multi-Tenant-Umgebungen kann ein Angreifer, der eine flow_id über andere API-Antworten in Erfahrung bringt oder errät, damit ohne Zugangsdaten hochgeladene Bilder fremder Nutzer herunterladen. Die Schwachstelle ist in Version 1.9.0 behoben. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Langflow auf Version 1.9.0 aktualisieren.

Langflow, ein Werkzeug zum Erstellen und Betreiben von KI-Agenten und Workflows, filtert vor Version 1.7.1 in der Funktion download_profile_picture des Endpunkts /profile_pictures/{folder_name}/{file_name} die Parameter folder_name und file_name nicht ausreichend. Ein Angreifer kann dadurch mittels Directory Traversal verzeichnisübergreifend den secret_key auslesen. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Update auf Version 1.7.1 einspielen.

In Langflow vor Version 1.9.0 nimmt der Endpunkt delete_api_key_route() einen Pfadparameter api_key_id entgegen und löscht den Schlüssel nur mit einer allgemeinen Authentifizierungsprüfung. Die zugrunde liegende CRUD-Funktion delete_api_key() prüft jedoch nicht, ob der API-Schlüssel dem aktuellen Nutzer gehört. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf Version 1.9.0.

Der Disk-Cache-Dienst von Langflow verarbeitet laut NVD nutzergesteuerte Daten ohne ausreichende Validierung und deserialisiert dabei nicht vertrauenswürdige Daten. Ein Angreifer kann dies ausnutzen, um beliebigen Code im Kontext des Dienstkontos auszuführen; eine Authentifizierung ist zur Ausnutzung erforderlich. Die Lücke wird als ZDI-CAN-27919 geführt. CVSS-Basiswert: 7.5 (Hoch).

Eine Schwachstelle in Langflow erlaubt entfernten Angreifern die Ausführung beliebigen Codes auf betroffenen Installationen. Angriffsvektoren und Ausnutzbarkeit hängen von der Konfiguration des Produkts ab. Die konkrete Schwachstelle liegt in der Verarbeitung von Python-Funktions-Komponenten: Je nach Produktkonfiguration kann ein Angreifer eigenen Python-Code in einen Workflow einschleusen und diesen im Kontext der Anwendung ausführen (Was ZDI-CAN-27497). CVSS-Basiswert: 7.1 (Hoch).

Die API-Request-Komponente von Langflow erlaubt vor Version 1.7.0 beliebige HTTP-Anfragen innerhalb eines Flows, wobei nur eine Normalisierung und grundlegende Formatprüfung der Ziel-URL erfolgt. Private IP-Bereiche (127.0.0.1 sowie die 10/172/192-Netze) und Cloud-Metadaten-Endpunkte (169.254.169.254) werden nicht blockiert, und die Antwort wird als Ergebnis zurückgegeben. Da die Flow-Ausführungs-Endpunkte (/api/v1/run, /api/v1/run/advanced) bereits mit einem API-Key aufgerufen werden können, ist eine nicht-blinde SSRF möglich, die Zugriff auf interne administrative Endpunkte, Metadaten-Dienste und interne Datenbanken erlaubt und Angreifern einen Fuss in der Tür für weitere Angriffe verschafft. CVSS-Basiswert: 7.7 (Hoch). Empfohlene Massnahme: Auf Version 1.7.0 oder neuer aktualisieren.

Langflow serialisiert vor Version 1.7.0 ein Flow-Objekt als JSON und legt es unter dem im Request-Body übergebenen Parameter fs_path ab beziehungsweise überschreibt eine bestehende Datei an diesem Pfad. Es findet keine Pfadbeschränkung, Normalisierung oder Prüfung auf ein erlaubtes Verzeichnis statt, sodass auch absolute Pfade wie /etc/poc.txt direkt interpretiert werden. Behoben in Version 1.7.0. CVSS-Basiswert: 7.1 (Hoch).

Langflow ist ein Werkzeug zum Erstellen und Bereitstellen KI-gestützter Agenten und Workflows. In Langflow-Containern besteht eine Schwachstelle zur Rechteausweitung, bei der ein authentifizierter Nutzer mit RCE-Zugriff den internen CLI-Befehl langflow superuser aufrufen kann, um einen neuen administrativen Benutzer anzulegen. Dies führt zu vollem Superuser-Zugriff, selbst wenn sich der Nutzer ursprünglich über die Oberfläche als reguläres Konto registriert hat. Eine gepatchte Version wurde bislang nicht öffentlich bereitgestellt. CVSS-Basiswert: 8.8 (Hoch).

Langflow-Versionen vor 1.0.13 sind von einer Privilegienerhöhung betroffen. Ein entfernter Angreifer mit geringen Rechten kann über eine Mass-Assignment-Anfrage am Endpunkt /api/v1/users Super-Admin-Rechte erlangen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Langflow 1.0.13 oder neuer aktualisieren.

Langflow OSS enthält in den Versionen 1.0.0 bis 1.8.4 mehrere fehlerhafte Zugriffskontrollen in der Datei-Handling-API. Dadurch ist ein unautorisierter Zugriff auf Nutzerdateien möglich, betroffen ist unter anderem der Endpunkt /api/v1/files/images/{flow_id}/…. CVSS-Basiswert: 6.5 (Mittel). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

IBM Langflow OSS validiert in den Versionen 1.0.0 bis 1.10.3 das Username-Feld nicht korrekt, wodurch Angreifer Path-Traversal-Sequenzen einschleusen und Containment-Prüfungen umgehen können. Laut Quelltext ermöglicht dies mehrere schwerwiegende Auswirkungen, die im verfügbaren Text nicht weiter spezifiziert sind. CVSS-Basiswert: 6.5 (Mittel). Eine EPSS-Bewertung liegt nicht vor.

IBM Langflow OSS erlaubt in den Versionen 1.0.0 bis 1.10.3 laut NVD Nutzern das Lesen beliebiger Dateien aus dem Server-Dateisystem, darunter von anderen Nutzern hochgeladene Dokumente, das JWT-Signierungsgeheimnis und die SQLite-Datenbank. CVSS-Basiswert: 6.5 (Mittel). Eine EPSS-Bewertung liegt nicht vor. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

IBM Langflow OSS erlaubt es authentifizierten Benutzern in den Versionen 1.0.0 bis 1.10.3, über eine eingebaute Langflow-Komponente beliebige Umgebungsvariablen des Servers auszulesen. Dadurch werden laut Quelltext sensible Geheimnisse offengelegt, trotz bestehender Sicherheitskontrollen. CVSS-Basiswert: 6.5 (Mittel). Eine EPSS-Bewertung liegt nicht vor.

IBM Langflow OSS prüft in den Versionen 1.0.0 bis 1.10.3 laut NVD im veralteten Endpunkt POST /api/v1/build/{flow_id}/vertices die Eigentümerschaft nicht korrekt. Dadurch können authentifizierte Nutzer beliebige Graphdaten einschleusen. CVSS-Basiswert: 5.9 (Mittel). Eine EPSS-Bewertung liegt nicht vor. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

IBM Langflow OSS erlaubt laut NVD in den Versionen 1.0.0 bis 1.10.3 eine Server-Side-Request-Forgery (SSRF), da der SSRF-Schutz unvollständig und wirkungslos durchgesetzt wird. CVSS-Basiswert: 6.5 (Mittel). Eine EPSS-Bewertung liegt in den Quelldaten nicht vor.

IBM Langflow OSS ist in den Versionen 1.0.0 bis 1.10.3 laut NVD anfällig für Path Traversal in der Knowledge-Bases-API (POST /api/v1/knowledge_bases). Ursache ist, dass nutzerseitig angegebene Namen von Knowledge Bases direkt verwendet werden; weitere Angaben zu den genauen Auswirkungen liegen in den Quelldaten nicht vor. CVSS-Basiswert: 5.4 (Mittel). Eine EPSS-Bewertung liegt nicht vor. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.