CVE-2026-55450

إصدارات Langflow الأقدم من 1.9.1

يمكن للمستخدمين غير المصادق عليهم الذين يتمتعون بإمكانية الوصول إلى الشبكة تحميل كميات غير محدودة من البيانات إلى الخادم، مما قد يؤدي إلى استنفاد مساحة القرص وبالتالي حدوث هجوم «رفض الخدمة». بالإضافة إلى ذلك، تكشف استجابة الخادم عن المسار المطلق للملف الذي تم تحميله، مما يؤدي إلى تسرب للمعلومات يمكن استخدامه لتسهيل شن هجمات أخرى. تحدث هذه المشكلة في نقطة النهاية ’/api/v1/upload/{flow id}‘ عبر الدالة create upload file()، حيث يوجد نقص في المصادقة والتحقق من صحة المتغير flow id. تم تحديد أكثر من 38,300 حالة قد تكون متأثرة عبر FOFA.

قم بالتحديث إلى الإصدار 1.9.1.

كحل مؤقت، قم بتقييد الوصول عبر الشبكة إلى نقطة النهاية ’/api/v1/upload/{flow id}‘ لتقليل مخاطر الاستغلال إلى أدنى حد.