Langflow - अपलोड_यूज़र_फ़ाइल के माध्यम से पाथ ट्रैवर्सल आर्बिट्रेरी फ़ाइल राइट

CVE-2026-5027 Langflow को प्रभावित करता है, जिससे एक हमलावर फ़ाइल सिस्टम में मनमाने स्थानों पर फ़ाइलें लिख सकता है। यह भेद्यता '/api/v2/files' एंडपॉइंट में मौजूद है, विशेष रूप से मल्टीपार्ट फॉर्म डेटा के माध्यम से प्राप्त 'फ़ाइलनाम' पैरामीटर की सैनिटाइजेशन की कमी के कारण। एक हमलावर फ़ाइलनाम में पथ ट्रैवर्सल अनुक्रम ('../') का उपयोग करके महत्वपूर्ण फ़ाइलों को ओवरराइट कर सकता है या दुर्भावनापूर्ण फ़ाइलें अपलोड कर सकता है। CVSS गंभीरता 8.8 (उच्च) है, जो एक महत्वपूर्ण जोखिम का संकेत देता है। उपलब्ध कोई फिक्स न होने से स्थिति और खराब हो जाती है, जिसके लिए तत्काल ध्यान देने की आवश्यकता होती है। KEV (कर्नेल एक्सप्लॉइट भेद्यता) की कमी से पता चलता है कि कोई सार्वजनिक रूप से ज्ञात शोषण प्रलेखित नहीं है, लेकिन यह भेद्यता अभी भी शोषण योग्य बनी हुई है।

1. आरक्षित2026-03-27
2. प्रकाशित2026-03-27
3. EPSS अद्यतन2026-04-04

चूंकि कोई आधिकारिक फिक्स उपलब्ध नहीं है, इसलिए तत्काल शमन '/api/v2/files' एंडपॉइंट के एक्सपोजर से बचने पर केंद्रित है। इसे एंडपॉइंट को अक्षम करके, प्रमाणित और अधिकृत उपयोगकर्ताओं तक पहुंच को प्रतिबंधित करके या Langflow कोड में मजबूत फ़ाइलनाम सत्यापन लागू करके प्राप्त किया जा सकता है। सत्यापन में पथ ट्रैवर्सल अनुक्रम ('../') को हटाना और सत्यापित करना शामिल होना चाहिए कि फ़ाइलनाम एक अपेक्षित पैटर्न का पालन करता है। सिस्टम लॉग की निगरानी करके संदिग्ध पहुंच या फ़ाइल लेखन प्रयासों का पता लगाना भी महत्वपूर्ण है। Langflow उपयोगकर्ताओं को दृढ़ता से सलाह दी जाती है कि वे डेवलपर्स द्वारा जारी किए जा सकने वाले किसी भी अपडेट या पैच के बारे में सूचित रहें।