Summary
Path traversal in Langflow macOS (CVE-2026-7667). Successful exploitation can lead to full system takeover.
Original description
The description as published by the source.
IBM Langflow OSS 1.0.0 through 1.10.0 allows an authenticated attacker to create a malicious flow pointing to an attacker-controlled URL that returns a specially crafted Content-Disposition header (e.g., filename="../../../target/path" ), enabling arbitrary file write operations with attacker-controlled content to any path accessible by the Langflow process.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
IBM Langflow OSS 1.0.0から1.10.0には、認証された攻撃者が攻撃者制御のURLを指す悪意のあるフローを作成できる脆弱性があります。これにより、特別に細工されたContent-Dispositionヘッダーを使用して任意のファイルを書き込むことが可能です。
IBM Langflow OSSの特定バージョンにおける任意のファイル書き込み脆弱性。
IBM Langflow OSSバージョン1.0.0から1.10.0
攻撃者が任意のパスにファイルを書き込めるため、システムの完全性に影響を与える可能性が高い。
IBMの提供するパッチまたはアップデートを適用する。
攻撃者が影響を及ぼす可能性のあるエンドポイントへのアクセスを制限する。
システムロギングやモニタリングを強化し、不審なファイル書き込み動作を検出する。
References
- patch psirt@us.ibm.com
- web nvd.nist.gov
- web github.com