- Aktif istismar
- CWE-829
CVE-2026-0770
Langflow validate uç noktasında kimlik doğrulamasız uzaktan kod çalıştırma
- Yayımlandı
- Güncellendi
- 22 Tem 2026
- Açık yaşı
- 278 gün
- Kaydı açan
- zdi
Yönetici özeti
Bu açık, internetten erişilebilen bir Langflow sunucusunun giriş bilgisi olmadan tamamen ele geçirilmesine izin veriyor ve aktif olarak istismar ediliyor. Sunucudaki veriler çalınabilir, sistem kesintiye uğratılabilir veya başka sistemlere saldırı için kullanılabilir. Etkilenen kurulumlar için acil önlem alınmalıdır.
ÖzetTürkçe
Langflow'un validate uç noktasına gönderilen exec_globals parametresinin işlenmesinde, güvenilmeyen kaynaktan işlev dahil edilmesine (CWE-829) yol açan bir kusur bulunuyor. Kimlik doğrulaması gerekmeden ağ üzerinden istismar edilebiliyor. Etkilenen sürüm olarak Langflow 1.4.2 belirtilmiş durumda. Açık, CISA'nın bilinen istismar edilen açıklar (KEV) listesine eklenmiştir.
Saldırgan ne yapabilir?
Saldırgan, kimlik doğrulaması olmadan sunucuda root yetkisiyle rastgele kod çalıştırabilir ve sistemin tam kontrolünü ele geçirebilir.
Kaynaktaki açıklama (İngilizce)
Langflow exec_globals Inclusion of Functionality from Untrusted Control Sphere Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Langflow. Authentication is not required to exploit this vulnerability.
The specific flaw exists within the handling of the exec_globals parameter provided to the validate endpoint. The issue results from the inclusion of a resource from an untrusted control sphere. An attacker can leverage this vulnerability to execute code in the context of root. Was ZDI-CAN-27325.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Ne yapmalı?
- Langflow 1.4.2 sürümünü kullanan kurulumları belirleyin ve satıcının yayımladığı güncelleme ile yönergelerine göre düzeltme veya hafifletme önlemlerini uygulayın. Genel öneri
- CISA gereği, satıcı talimatlarına uygun hafifletmeleri uygulayın, BOD 26-04 yama yönergelerine ve adli bilişim triyaj gereksinimlerine uyun; her varlığın internete açıklığını değerlendirin. Hafifletme mümkün değilse ürünün kullanımını bırakın. CISA
- Düzeltme uygulanana kadar Langflow örneğine internet erişimini kapatın veya yalnızca güvenilir IP adreslerine ve VPN üzerinden erişime izin verin. Genel öneri
- Sistemin zaten istismar edilmiş olabileceğini varsayarak validate uç noktasına yönelik şüpheli istekleri ve beklenmeyen süreçleri günlüklerde inceleyin; gerekirse sistemi izole edip anahtar ve parolaları yenileyin. Genel öneri
Ek önlemler
- Langflow'u root yerine en az yetkili bir kullanıcı ile ve konteyner gibi izole bir ortamda çalıştırın. Genel öneri
- Yönetim ve geliştirme araçlarını doğrudan internete açmayın; ters vekil sunucu, kimlik doğrulama ve ağ filtreleme kullanın. Genel öneri
- Sunucudan çıkan beklenmeyen ağ bağlantılarını ve yeni oluşturulan süreçleri izleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Langflow | 1.4.2 | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.