IBM Langflow OSS с 1.0.0 по 1.11.5 позволяет аутентифицированному пользователю, не являющемуся администратором, выполнять произвольные команды операционной системы на сервере на уровне привилегий процесса приложения, создавая поток с помощью компонента MCP Tools, настроенного на использование локального транспорта подпроцесса stdio. Это обходит серверные элементы управления LANGFLOW_CUSTOM_COMPONENT_ADMIN_ONLY и LANGFLOW_BLOCK_CODE_INTERPRETER_COMPONENTS, предназначенные для предотвращения именно этого класса доступа. Успешная эксплуатация может привести к выполнению произвольных команд, раскрытию конфиденциальных данных (включая учетные данные из среды процесса), модификации файловой системы и горизонтальному перемещению к службам, доступным с сервера.
Показать оригинальное описание (EN)
IBM Langflow OSS 1.0.0 through 1.11.5 allows an authenticated non-administrative user could execute arbitrary operating system commands on the server at the privilege level of the application process by constructing a flow with an MCP Tools component configured to use a local stdio subprocess transport. This bypasses both the LANGFLOW_CUSTOM_COMPONENT_ADMIN_ONLY and LANGFLOW_BLOCK_CODE_INTERPRETER_COMPONENTS server-side controls intended to prevent exactly this class of access. Successful exploitation could lead to arbitrary command execution, sensitive data exposure (including credentials from the process environment), file system modification, and lateral movement to services reachable from the server.
Характеристики атаки
Последствия
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Langflow Langflow
cpe:2.3:a:langflow:langflow:*:*:*:*:*:*:*:*
|
1.0.0
|
1.11.6
|