Langflow < 1.9.1 複数の脆弱性

critical Nessus プラグイン ID 326241

Language:

概要

リモートホストは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされている Langflow のバージョンは、1.9.1 より前です。そのため、以下の複数の脆弱性の影響を受けます。

- /api/v1/responsesエンドポイントに安全でないダイレクトオブジェクト参照(IDOR)の脆弱性があるため、認証された攻撃者が、リクエストで被害者のフローIDを指定することで、別のユーザーに属する任意のフローを実行する可能性があります。(CVE-2026-55255)

- 認証されていないユーザーは、Langflowへのネットワークアクセスのみを必要とし、制限なく任意の量のデータをサーバーにアップロードできます。これにより、サーバーのスペースが枯渇する可能性があります。
さらに、アップロードされたファイルの絶対パスが応答で報告されます。これは情報漏洩であり、他の攻撃プリミティブを連鎖させることを促す可能性があります。(CVE-2026-55450)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。