Przejdź do treści
Alerty bezpieczeństwa 2 min czytania

CVE-2026-10134: pełny dostęp do sekretów i danych oraz trwała persystencja w IBM Langflow OSS (CVSS 10.0)

IBM Langflow OSS 1.0.0 do 1.9.3 pozwala odczytać każdy sekret procesu, modyfikować flow i wiadomości, łączyć się z usługami wewnętrznymi i utrwalić dostęp przez podmianę tool_code...

Podsumowanie

ParametrWartość
CVE IDCVE-2026-10134
Źródło alertuGitHub Advisory - Krytyczna podatność
Rok publikacji CVE2026
Data publikacji2026-06-30
Producent
Produkt
CVSS Score10.0 (Krytyczny)
EPSS ScoreBrak danych
CISA KEVNie
RansomwareNie potwierdzono

Opis podatności

Źródło: NVD

IBM Langflow OSS w wersjach od 1.0.0 do 1.9.3 pozwala atakującemu odczytać każdy sekret dostępny dla procesu Langflow, odczytywać i modyfikować każdy flow, konwersację, wiadomość, przesłany plik i zapisany komponent w bazie danych Langflow, łączyć się z usługami wewnętrznymi, nadużywać endpointów metadanych chmury, przemieszczać się poprzecznie do innych tenantów na tej samej instancji Langflow oraz utrwalić dostęp przez modyfikację pola tool_code publicznego flow, tak by zwykłe wywołania /api/v1/build/... wykonywane przez dowolnego użytkownika ponownie uruchamiały kod atakującego.

Wymagane działania

Zastosuj poprawki lub środki zaradcze producenta niezwłocznie po ich udostępnieniu.

Kogo dotyczy?

Podatność dotyczy oprogramowania wskazanego w opisie CVE. Sprawdź, czy Twoja organizacja używa tego oprogramowania i czy wymaga aktualizacji.

Źródła


Potrzebujesz wsparcia w zabezpieczeniu systemów? Zespół nFlo oferuje usługi zarządzania podatnościami oraz SOC 24/7. Skontaktuj się z nami.

Dowiedz się więcej

Udostępnij:

Porozmawiaj z ekspertem

Masz pytania dotyczące tego tematu? Skontaktuj się z naszym opiekunem.

Opiekun handlowy
Grzegorz Gnych

Grzegorz Gnych

Opiekun handlowy

Odpowiedź w ciągu 24 godzin
Bezpłatna konsultacja
Indywidualne podejście

Podanie numeru telefonu przyspieszy kontakt.

Chcesz obniżyć ryzyko i koszty IT?

Umów bezpłatną konsultację - odpowiemy w ciągu 24h

Odpowiedź w 24h Bezpłatna wycena Bez zobowiązań

Lub pobierz bezpłatny przewodnik:

Pobierz checklistę NIS2