CVE-2026-105698

Langflow to narzędzie do tworzenia i wdrażania agentów i przepływów pracy opartych na sztucznej inteligencji. Od wersji 1.0.0 do 1.10.1 Langflow nie weryfikował własności przepływu w przestarzałych procedurach obsługi POST /api/v1/build/{flow_id}/vertices i POST /api/v1/build/{flow_id}/vertices/{vertex_id}. W wersji 1.7.1 nieuwierzytelniony obiekt wywołujący, który znał identyfikator UUID przepływu innego użytkownika, mógł dotrzeć do tych procedur obsługi; od wersji 1.7.2 do 1.10.0 osoby wywołujące musiały się uwierzytelniać, ale nie potrzebowały żadnych podwyższonych uprawnień. Taki obiekt wywołujący może spowodować, że funkcja retrieve_vertices_order załaduje i buforuje prywatny graf, wyliczy jego identyfikatory wierzchołków i użyje build_vertex do wykonania wybranych wierzchołków i otrzymania ich wyników. build_graph_from_db_no_cache wykonał wyszukiwanie klucza podstawowego bez filtra właściciela. Mogłoby to ujawnić strukturę prywatnego przepływu, skonfigurowane wartości i wybrane dane wyjściowe, a także wywołać skonfigurowane przez ofiarę skutki uboczne i zapisy historii kompilacji, chociaż nie ujawniło poświadczeń magazynu zmiennych ofiary ani nie pozwoliło na modyfikację przechowywanego przepływu. Ten problem został rozwiązany w Langflow 1.10.1 i Langflow-base 0.10.1.