langflow: /profile_pictures/{folder_name}/{file_name} एंडपॉइंट फ़ाइल रीडिंग

यह भेद्यता हमलावरों को Langflow एप्लिकेशन के फ़ाइल सिस्टम तक अनधिकृत पहुँच प्राप्त करने की अनुमति देती है। हमलावर GET /api/v1/files/profilepictures/{foldername}/{filename} एंडपॉइंट पर विशेष रूप से तैयार किए गए पथों का उपयोग करके लक्षित निर्देशिका के बाहर फ़ाइलों को पुनर्प्राप्त कर सकते हैं। उदाहरण के लिए, ../secretkey जैसे पथों का उपयोग करके, हमलावर एप्लिकेशन के कॉन्फ़िगरेशन फ़ाइलों या अन्य संवेदनशील डेटा तक पहुँच सकते हैं। इस भेद्यता का उपयोग एप्लिकेशन सर्वर पर अन्य संवेदनशील डेटा तक पहुँचने के लिए भी किया जा सकता है, जिससे डेटा उल्लंघन और संभावित सिस्टम समझौता हो सकता है।

Organizations utilizing Langflow for AI agent development and deployment are at risk, particularly those running versions prior to 1.7.1. This includes teams relying on Langflow's profile picture functionality and those who have not implemented robust file access controls. Shared hosting environments where multiple users share the same Langflow instance are also at increased risk.

• python / server:

import os
import re

def check_langflow_secret_key(log_file):
    with open(log_file, 'r') as f:
        for line in f:
            if re.search(r'secret_key=', line):
                return True
    return False

# Example usage:
log_file = '/path/to/langflow/logs/error.log'
if check_langflow_secret_key(log_file):
    print('Potential secret_key exposure detected!')
else:
    print('No secret_key exposure detected.')

• generic web:

curl -I 'http://your-langflow-instance/profile_pictures/../../../../secret_key' # Check for directory traversal

1. 2026-03-20Disclosure

   disclosure

1. आरक्षित2026-03-20
2. प्रकाशित2026-03-20
3. संशोधित2026-03-27
4. EPSS अद्यतन2026-04-01

CVE-2026-33497 को कम करने के लिए, Langflow को तुरंत संस्करण 1.7.1 में अपडेट करना आवश्यक है। यदि अपडेट करना संभव नहीं है, तो एक अस्थायी समाधान के रूप में, वेब एप्लिकेशन फ़ायरवॉल (WAF) या प्रॉक्सी का उपयोग करके फ़ाइल पथों को मान्य किया जा सकता है ताकि यह सुनिश्चित किया जा सके कि वे लक्षित निर्देशिका के भीतर रहें। इसके अतिरिक्त, फ़ाइल एक्सेस नियंत्रण को कड़ा किया जाना चाहिए ताकि केवल अधिकृत उपयोगकर्ताओं को ही संवेदनशील फ़ाइलों तक पहुँचने की अनुमति हो। अपडेट के बाद, यह सत्यापित करें कि भेद्यता ठीक हो गई है, फ़ाइल पथों को पुनर्प्राप्त करने का प्रयास करके और यह सुनिश्चित करके कि वे लक्षित निर्देशिका के भीतर ही हैं।