Langflow < 1.9.2 の複数の脆弱性

critical Nessus プラグイン ID 326243

Language:

概要

リモートホストは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされている Langflow のバージョンは、1.9.2 より前です。そのため、以下の複数の脆弱性の影響を受けます。

- Shareable Playground 機能により、認証されていないユーザーがワークフローを実行できます。
ルート /api/v1/build_public_tmp がフローを実行するとき、JSON ペイロード内のノードコードとして任意のカスタム Python コードを提供でき、これによりリモートコード実行が可能になります。(CVE-2026-48519)

- RAG に取り込まれるファイルを制御することで、攻撃者は BaseFileComponent に基づくコンポーネントに、絶対パスを使用してファイルシステム上の任意のファイルを読み取らせることができます。影響を受けるコンポーネントには、Docling、Read File、NVIDIA Retriever Extraction、Video File、および Unstructured API が含まれます。(CVE-2026-55447)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。