Langflow Seite 2

In Langflow vor Version 1.5.1 entschied die Hilfsfunktion _read_flow anhand der Einstellung AUTO_LOGIN, ob nach user_id gefiltert wird. Bei aktivierter Authentifizierung erzwang keiner der Zweige eine Eigentümerprüfung, sodass jeder authentifizierte Nutzer beliebige fremde Flows lesen, ändern oder löschen konnte, einschliesslich darin eingebetteter Klartext-API-Schlüssel. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf Version 1.5.1.

In Langflow vor Version 1.9.0 nimmt der Endpunkt delete_api_key_route() einen Pfadparameter api_key_id entgegen und löscht den Schlüssel nur mit einer allgemeinen Authentifizierungsprüfung. Die zugrunde liegende CRUD-Funktion delete_api_key() prüft jedoch nicht, ob der API-Schlüssel dem aktuellen Nutzer gehört. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf Version 1.9.0.

Langflow ist ein Werkzeug zum Erstellen und Bereitstellen KI-gestützter Agenten und Workflows. In Langflow-Containern besteht eine Schwachstelle zur Rechteausweitung, bei der ein authentifizierter Nutzer mit RCE-Zugriff den internen CLI-Befehl langflow superuser aufrufen kann, um einen neuen administrativen Benutzer anzulegen. Dies führt zu vollem Superuser-Zugriff, selbst wenn sich der Nutzer ursprünglich über die Oberfläche als reguläres Konto registriert hat. Eine gepatchte Version wurde bislang nicht öffentlich bereitgestellt. CVSS-Basiswert: 8.8 (Hoch).

Langflow-Versionen vor 1.0.13 sind von einer Privilegienerhöhung betroffen. Ein entfernter Angreifer mit geringen Rechten kann über eine Mass-Assignment-Anfrage am Endpunkt /api/v1/users Super-Admin-Rechte erlangen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Langflow 1.0.13 oder neuer aktualisieren.