Krytyczna luka w IBM Langflow OSS umożliwiająca wykonanie kodu z uprawnieniami root

Co wiadomo

W wersjach IBM Langflow OSS od 1.0.0 do 1.10.0 wykryto krytyczną lukę pozwalającą atakującym na wykonanie dowolnego kodu Pythona z uprawnieniami root poprzez przesłanie komponentów zawierających importy socket lub urllib. Luka umożliwia kradzież poświadczeń AWS, wykradanie plików z systemu kontenera oraz ruch boczny w sieci Docker.

Wpływ biznesowy

Atakujący mogą uzyskać pełną kontrolę nad serwerem Langflow, co prowadzi do poważnych zagrożeń bezpieczeństwa, takich jak kradzież danych uwierzytelniających AWS, wyciek plików oraz dostęp do wewnętrznych usług sieciowych. Może to skutkować poważnymi naruszeniami danych i zakłóceniami w działaniu infrastruktury kontenerowej.

Rekomendowane działania administratora

Zaleca się natychmiastową weryfikację dostępności aktualizacji od IBM oraz ograniczenie ekspozycji serwera Langflow w sieci. Należy przeprowadzić szczegółową analizę logów pod kątem podejrzanej aktywności i rozważyć izolację zagrożonych kontenerów. W przypadku braku dostępnych poprawek, ograniczenie dostępu do usług oraz monitorowanie ruchu sieciowego jest kluczowe. DataHouse wspiera w weryfikacji wersji oprogramowania oraz w zarządzaniu aktualizacjami i monitoringu bezpieczeństwa.

Źródła

• NVD
• Reference