langflow: /profile_pictures/{folder_name}/{file_name} 端点文件读取

攻击者可以利用此路径遍历漏洞绕过访问控制，访问文件系统中的任意文件。通过精心构造的 foldername 和 filename 参数，攻击者可以利用 ../ 序列来导航到 Langflow 部署目录之外，并读取敏感文件，例如配置文件、密钥文件或源代码。这可能导致敏感信息泄露，甚至可能允许攻击者在系统上执行恶意代码，具体取决于泄露文件的内容和权限。该漏洞的潜在影响包括数据泄露、系统入侵和未经授权的访问。

Organizations utilizing Langflow for AI agent development and deployment are at risk, particularly those running versions prior to 1.7.1. This includes teams relying on Langflow's profile picture functionality and those who have not implemented robust file access controls. Shared hosting environments where multiple users share the same Langflow instance are also at increased risk.

• python / server:

import os
import re

def check_langflow_secret_key(log_file):
    with open(log_file, 'r') as f:
        for line in f:
            if re.search(r'secret_key=', line):
                return True
    return False

# Example usage:
log_file = '/path/to/langflow/logs/error.log'
if check_langflow_secret_key(log_file):
    print('Potential secret_key exposure detected!')
else:
    print('No secret_key exposure detected.')

• generic web:

curl -I 'http://your-langflow-instance/profile_pictures/../../../../secret_key' # Check for directory traversal

1. 2026-03-20Disclosure

   disclosure

1. 已保留2026-03-20
2. 发布日期2026-03-20
3. 修改日期2026-03-27
4. EPSS 更新日期2026-04-01

最有效的缓解措施是立即将 Langflow 升级到 1.7.1 版本或更高版本，该版本修复了此漏洞。如果升级不可行，可以考虑以下临时缓解措施：限制对 /api/v1/files/profilepictures/{foldername}/{file_name} 端点的访问，仅允许授权用户访问。实施严格的文件系统权限控制，确保 Langflow 进程对敏感文件没有写入权限。监控文件系统活动，检测任何异常的文件访问模式。在Web应用防火墙(WAF)中配置规则，以阻止包含路径遍历序列（例如 ../）的请求。