Vbcrlf

**Nome do Software Vulnerável e Versões Afetadas** Langflow versões anteriores a 1.9.2 **Descrição** Existe um problema em componentes baseados em `BaseFileComponent`, incluindo Docling (`DoclingInlineComponent`), Docling Serve (`DoclingRemoteComponent`), Read File (`FileComponent`), NVIDIA Retriever Extraction (`NvidiaIngestComponent`), Video File (`VideoFileComponent`) e Unstructured API (`UnstructuredComponent`). A função ` unpack bundle()` em `langflow/src/lfx/src/lfx/base/data/base file.py` não valida adequadamente os arquivos durante a extração de arquivos TAR, permitindo o processamento de links simbólicos (symlinks). Um invasor pode fornecer um arquivo TAR manipulado contendo symlinks para caminhos absolutos no sistema de arquivos, direcionando o nó para ler arquivos arbitrários. Isso pode levar à exposição de informações sensíveis, como a `secret key` usada para tokens JWT, o que poderia subsequentemente permitir que um invasor ignore a autenticação e alcance a execução remota de código ao criar um fluxo com um nó Python Interpreter. **Recomendações** Atualize para a versão 1.9.2 ou posterior. Como medida paliativa temporária, restrinja o uso de componentes baseados em `BaseFileComponent` ao processar dados controlados por usuários.

**Nome do Software Vulnerável e Versões Afetadas** Langflow versões anteriores a 1.9.1 **Descrição** Usuários não autenticados com acesso à rede podem fazer o upload de quantidades ilimitadas de dados para o servidor, o que pode levar ao esgotamento do espaço em disco e a consequente negação de serviço. Além disso, a resposta do servidor revela o caminho absoluto do arquivo enviado, criando um vazamento de informações que pode ser usado para facilitar outros ataques. Este problema ocorre no endpoint '/api/v1/upload/{flow id}' através da função `create upload file()`, onde há falta de autenticação e de validação para a variável `flow id`. Mais de 38.300 instâncias potencialmente afetadas foram identificadas via FOFA. **Recomendações** Atualize para a versão 1.9.1. Como medida paliativa temporária, restrinja o acesso de rede ao endpoint '/api/v1/upload/{flow id}' para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Langflow versões anteriores a 1.10.0 **Description** O recurso Shareable Playground, também conhecido como Public Flows, permite que usuários não autenticados executem fluxos de trabalho por meio de um link público. Uma falha neste recurso permite a leitura arbitrária de arquivos, dependendo da configuração do fluxo. Especificamente, o endpoint '/api/v1/build public tmp' aceita um parâmetro `files` contendo uma lista de caminhos de arquivos. Esses caminhos podem ser arquivos locais ou caminhos S3, que são então lidos pela função `to lc message` dentro de `LCModelComponent. get chat result` e enviados para o Large Language Model (LLM) como imagens. A capacidade de recuperar o conteúdo do arquivo depende da configuração específica do LLM utilizada. **Recommendations** Atualize para a versão 1.10.0. Como medida paliativa temporária, desative o recurso Shareable Playground para evitar que usuários não autenticados executem fluxos públicos.

**Nome do Software Vulnerável e Versões Afetadas** Langflow versões anteriores a 1.9.2 **Descrição** O recurso Shareable Playground (também conhecido como Public Flows) permite que usuários não autenticados executem fluxos de trabalho por meio de um link. Uma falha no endpoint '/api/v1/build public tmp' permite que invasores executem código Python arbitrário no servidor ao enviar um payload JSON manipulado. O problema ocorre porque o sistema permite o fornecimento de código Python personalizado dentro da variável `data.nodes[X].data.node.template.code.value` durante a execução do fluxo. Mais de 30.900 implantações potencialmente afetadas foram identificadas via FOFA. Isso pode levar ao comprometimento total do sistema, roubo de dados ou interrupção do serviço. **Recomendações** Atualize para a versão 1.9.2. Como medida paliativa temporária, desative o recurso Shareable Playground para impedir o acesso não autenticado ao endpoint vulnerável.