Podatność path traversal o wysokiej istotności w IBM Langflow OSS

GitHub opublikował 8 listopada 2026 roku zalecenie bezpieczeństwa o wysokiej istotności dla IBM Langflow OSS, otwartoźródłowego wizualnego narzędzia do budowania przepływów pracy dla modeli językowych i agentów. Zalecenie, GHSA-54m9-hhxp-c88f, opisuje podatność typu path traversal oznaczoną jako CVE-2026-97677, która pozwala uwierzytelnionemu autorowi przepływu zapisywać lub odczytywać pliki poza przewidzianą piaskownicą.

Co ujawnia zalecenie

• CVE-2026-97677 (GHSA-54m9-hhxp-c88f) zostało opublikowane w bazie GitHub Advisory Database 8 listopada 2026 roku
• Podatność ma poziom High z wynikiem CVSS 3.1 równym 8.1 (wektor AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N)
• Dotyczy wersji IBM Langflow OSS od 1.0.0 do 1.12.2
• Jest klasyfikowana jako CWE-22, czyli niewłaściwe ograniczenie ścieżki do katalogu zastrzeżonego
• Uwierzytelniony autor przepływu może zapisać kontrolowaną przez atakującego treść pliku w każdym katalogu dostępnym dla konta usługi, obchodząc mechanizm izolacji dostępu do plików lokalnych w Langflow
• Spreparowany indeks na dysku może też służyć do odczytu dowolnych plików dostępnych dla procesu usługi, w tym plików konfiguracyjnych, danych uwierzytelniających lub baz danych w katalogu danych aplikacji

Co to znaczy dla osób budujących z AI

Langflow jest szeroko wykorzystywany do prototypowania przepływów LLM i agentów, więc podatność path traversal, która pozwala uwierzytelnionemu współpracownikowi odczytać dane uwierzytelniające lub zapisać pliki poza piaskownicą, stanowi bezpośrednie ryzyko dla zespołów samodzielnie hostujących Langflow OSS do rozwoju agentów AI. Ponieważ wektor CVSS pokazuje, że atak wymaga tylko niskich uprawnień i nie wymaga interakcji użytkownika, każdy współpracownik z dostępem autora przepływu, a nie tylko administrator, może wywołać taki zapis lub odczyt.

Dostępność poprawki

W momencie publikacji zalecenia nie wskazano żadnej poprawionej wersji, więc zespoły korzystające z IBM Langflow OSS w wersjach od 1.0.0 do 1.12.2 nie mają jeszcze oficjalnej poprawki do zastosowania i powinny śledzić aktualizacje zalecenia, ograniczając jednocześnie liczbę osób z dostępem autora przepływu w samodzielnie hostowanych instalacjach.

Źródła

• IBM Langflow OSS 1.0.0 through 1.12.2 path traversal / arbitrary file write (CVE-2026-97677) (GitHub Security Advisory Database, 8 listopada 2026, oficjalne)

Tekst przygotowany z pomocą AI wyłącznie na podstawie źródeł wymienionych powyżej. Zanim trafił na stronę, przeszedł automatyczną kontrolę dat, źródeł i wszystkich wersji językowych.