IBM Langflow OSS 1.0.0 through 1.10.0 allows an authenticate…(CVE-2026-7667・CVSS 8.8)

概要

IBM Langflow OSS 1.0.0 through 1.10.0 allows an authenticated attacker to create a malicious flow...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

IBM Langflow OSS 1.0.0 through 1.10.0 allows an authenticated attacker to create a malicious flow pointing to an attacker-controlled URL that returns a specially crafted Content-Disposition header (e.g., filename="../../../target/path" ), enabling arbitrary file write operations with attacker-controlled content to any path accessible by the Langflow process.

出典: NIST National Vulnerability Database NVD GitHub Advisory

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

IBM Langflow OSS 1.0.0から1.10.0には、認証された攻撃者が攻撃者制御のURLを指す悪意のあるフローを作成できる脆弱性があります。これにより、特別に細工されたContent-Dispositionヘッダーを使用して任意のファイルを書き込むことが可能です。

❓ 何が問題か

IBM Langflow OSSの特定バージョンにおける任意のファイル書き込み脆弱性。

📍 影響範囲

IBM Langflow OSSバージョン1.0.0から1.10.0

🔥 重要度

攻撃者が任意のパスにファイルを書き込めるため、システムの完全性に影響を与える可能性が高い。

🔧 修正方法

IBMの提供するパッチまたはアップデートを適用する。

🛡️ 暫定回避

攻撃者が影響を及ぼす可能性のあるエンドポイントへのアクセスを制限する。

🔍 検知方法

システムロギングやモニタリングを強化し、不審なファイル書き込み動作を検出する。