Résumé
Traversée de chemin dans Langflow macOS (CVE-2026-7667). L'exploitation peut entraîner la prise de contrôle totale du système.
Description d'origine
La description telle que publiée par la source (souvent en anglais).
IBM Langflow OSS 1.0.0 through 1.10.0 allows an authenticated attacker to create a malicious flow pointing to an attacker-controlled URL that returns a specially crafted Content-Disposition header (e.g., filename="../../../target/path" ), enabling arbitrary file write operations with attacker-controlled content to any path accessible by the Langflow process.
Source: NIST National Vulnerability Database NVD GitHub Advisory
Résumé IA
Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.
Une vulnérabilité référencée CVE-2026-7667 a été découverte dans CVE-2026-7667.
L'exploitation peut entraîner la prise de contrôle totale du système. Score CVSS : 8.8/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « CVE-2026-7667 CVE-2026-7667 » sur le site de l'éditeur.
CVE-2026-7667 (CVE-2026-7667) — CWE-22 / CVSS v3 8.8
Vecteur d'attaque : distant (réseau) / sans interaction utilisateur
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.
IBM Langflow OSSの特定バージョンにおける任意のファイル書き込み脆弱性。
IBM Langflow OSSバージョン1.0.0から1.10.0
攻撃者が任意のパスにファイルを書き込めるため、システムの完全性に影響を与える可能性が高い。
IBMの提供するパッチまたはアップデートを適用する。
攻撃者が影響を及ぼす可能性のあるエンドポイントへのアクセスを制限する。
システムロギングやモニタリングを強化し、不審なファイル書き込み動作を検出する。
Références
- patch psirt@us.ibm.com
- web nvd.nist.gov
- web github.com