CVE-2026-97677 Escritura y lectura arbitraria de archivos en IBM Langflow OSS
Un autor de flujos autenticado puede escribir contenido de archivo controlado por el atacante en cualquier directorio con permiso de escritura de la cuenta del servicio, eludiendo el aislamiento de acceso a archivos local. Mediante un índice manipulado en disco también puede leer archivos arbitrarios accesibles al proceso, incluidos archivos de configuración, secretos o bases de datos. Afecta a IBM Langflow OSS 1.0.0 a 1.12.2.
CVSS 3.1
- Probabilidad de explotación · EPSS del 09/110,4 % · percentil 34
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
IBM Langflow OSS
desde 1.0.0 hasta 1.12.2
Qué hacer
- Verificá si usás Langflow OSS y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 8.1 ALTA
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Privilegios requeridosBajos
- Interacción del usuarioNinguna
- AlcanceSin cambio
- ConfidencialidadAlta
- IntegridadAlta
- DisponibilidadNinguna
Descripción original
IBM Langflow OSS 1.0.0 through 1.12.2 An authenticated flow author could write attacker-controlled file content into any directory writable by the service account, bypassing the platform's local file access isolation safeguard. Via a crafted on-disk index, the attacker could also read the contents of arbitrary files accessible to the service process — including configuration files, secrets, or database files stored under the application's data directory.
Referencias (1)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.