CVE-2026-33309

إصدارات Langflow من 1.2.0 إلى 1.8.1

يحتوي Langflow، وهو أداة لإنشاء ونشر الوكلاء وسير العمل المدعومين بالذكاء الاصطناعي، على ثغرة أمنية تسمح للمهاجمين المصادق عليهم بكتابة ملفات في أي مكان على النظام المضيف، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد (RCE). لا تزال المشكلة الهيكلية الأساسية داخل LocalStorageService دون حل بسبب عدم وجود فحوصات احتواء الحدود في طبقة التخزين الأساسية. يعتمد النظام كليًّا على التبعية ValidatedFileName في طبقة HTTP، والتي تفشل في توفير الحماية ضد هذه المشكلة. وعلى وجه التحديد، فإن نقطة النهاية POST /api/v2/files/ معرضة للخطر لأن اسم ملف التحميل متعدد الأجزاء يتجاوز حارس معلمة المسار. توجد الثغرة الأمنية في طبقتين: طبقة واجهة برمجة التطبيقات (API) (src/backend/base/langflow/api/v2/files.py:162) وطبقة التخزين (src/backend/base/langflow/services/storage/local.py:114-116). يتم استخراج اسم الملف مباشرةً من رأس Content-Disposition متعدد الأجزاء ويُستخدم في عملية ربط المسارات بشكل بسيط دون التحقق من صحته بشكل مناسب. يثبت نموذج إثبات المفهوم القدرة على كتابة ملف خارج دليل التخزين الخاص بالمستخدم باستخدام تقنيات اجتياز الدليل. قد يسمح الاستغلال الناجح للمهاجمين بالكتابة فوق ملفات النظام الحيوية، أو إدخال مكونات Python ضارة، أو اختراق أمن النظام.

تتأثر إصدارات Langflow السابقة للإصدار 1.9.0 بهذه الثغرة.

قم بالتحديث إلى الإصدار 1.9.0 لحل هذه الثغرة.