IBM Langflow OSS версий 1.0.0–1.10.0 содержит критическую уязвимость удаленного выполнения кода в конечной точке API проверки кода. Конечная точка POST /api/v1/validate/code принимает предоставленный пользователем код Python и выполняет его напрямую с помощью встроенной функции Python exec() без изолированной программной среды, проверки ввода или ограничений привилегий, что позволяет любому аутентифицированному пользователю выполнять произвольные системные команды с полными привилегиями серверного процесса Langflow.
Показать оригинальное описание (EN)
IBM Langflow OSS 1.0.0 through 1.10.0 contain a critical remote code execution vulnerability in the code validation API endpoint. The POST /api/v1/validate/code endpoint accepts user-supplied Python code and executes it directly using Python's built-in exec() function without sandboxing, input validation, or privilege restrictions, enabling any authenticated user to execute arbitrary system commands with the full privileges of the Langflow server process.
Характеристики атаки
Последствия
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 4
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Langflow Langflow
cpe:2.3:a:langflow:langflow:*:*:*:*:*:*:*:*
|
1.0.0
|
1.10.1
|
|
Apple Macos
cpe:2.3:o:apple:macos:-:*:*:*:*:*:*:*
|
— | — |
|
Linux Linux_Kernel
cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*
|
— | — |
|
Microsoft Windows
cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*
|
— | — |