Analytical use of cookies
Уразливість у IBM Langflow дозволяє віддалений несанкціонований доступ
Критична уразливість IBM Langflow дозволяє віддалений несанкціонований доступ через неправильну автентифікацію та налаштування CORS.
- CVSS
- 9.8 CRITICAL
- EPSS
- 88%
- Активно використовується
- немає в KEV
- Продукт
- langflow
Що відомо
У IBM Langflow версій 1.0.0–1.10.0 через неправильну автентифікацію на кінцевій точці /api/v1/login/auto_login можливий віддалений несанкціонований доступ. За замовчуванням увімкнена функція AUTO_LOGIN видає довготривалі токени суперкористувача без перевірки, що дозволяє зловмисникам отримати повний адміністративний доступ.
Бізнес-вплив
Ця критична уразливість (CVSS 9.8) може призвести до повного компрометації системи, оскільки атакуючий отримує права суперкористувача без автентифікації. Неправильні налаштування CORS можуть додатково розширити ризик, дозволяючи викрадення токенів з небажаних джерел. Це створює серйозну загрозу для безпеки інфраструктури та даних підприємства.
Рекомендовані дії адміністратора
Рекомендується негайно перевірити конфігурацію AUTO_LOGIN і, за можливості, вимкнути її або оновити продукт до безпечної версії, якщо така доступна. Перегляньте налаштування CORS для обмеження доступу лише довіреним джерелам. Також слід провести аудит журналів доступу на предмет підозрілої активності. DataHouse підтримує перевірку версій, допомогу з керованим патчингом і рекомендації щодо зменшення мережевої експозиції.