Zaloguj się
Deutsch English Español Polski
Wysoka

langflow has Unauthenticated IDOR on Image Downloads

  • Ujawniono: 20.03.2026
  • Aktualizacja: 11.10.2026 12:19

Summary

The /api/v1/files/images/{flow_id}/{file_name} endpoint serves image files without any authentication or ownership check. Any unauthenticated request with a known flow_id and file_name returns the image with HTTP 200.

Details

src/backend/base/langflow/api/v1/files.py:138-164 — download_image takes flow_id: UUID as a bare path parameter with no Depends(get_flow) or CurrentActiveUser. All other file routes (download_file, upload_file, list_files, delete_file) use Depends(get_flow) which enforces both authentication and ownership. There is no global auth middleware on /api/v1; protection is per-endpoint only.

PoC

bash
curl -v "http://localhost:7860/api/v1/files/images/<flow_uuid>/<filename.png>"
# Returns HTTP 200 with image bytes, no auth header required

Impact

Unauthenticated cross-tenant data leak. In a multi-tenant deployment, any attacker who can discover or guess a flow_id (UUIDs can be leaked through other API responses) can download any user's uploaded images without credentials.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Python (PyPI) langflow >= 1.0.0, < 1.9.0 1.9.0

Odnośniki

Ocena CVSS 7.5/10
Wektor CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Słabość (CWE)
CWE-284, CWE-639, CWE-862
Platforma
Python (PyPI)
Paczka
langflow
Ujawniono
20.03.2026
Aktualizacja
11.10.2026 12:19

Źródła i licencje

OSV / GitHub Advisory Database - PYSEC-2026-80 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-7grx-3xcx-2xv5 - CC BY 4.0

Historia podatności: langflow

Wszystkie opisane podatności tej paczki (Python (PyPI)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (42) w archiwum
Wszystkich wpisów
42
Pierwsza → ostatnia
06.2024 10.2026
Bez poprawki
7
Wykorzystywana w atakach
5

Rozkład istotności

  • Krytyczna 15
  • Wysoka 17
  • Średnia 7
  • Niska 3

Ujawnienia w latach

Istotność:
  1. Langflow: OS command injection (RCE) via arbitrary command in MCP stdio server configuration
    Krytyczna · 9.9 CVE-2026-105697 >= 1.1.2, < 1.10.3 1.10.3
  2. Langflow has Authenticated Cross-Project File Disclosure via Unscoped MCP Resource Handlers
    Wysoka CVE-2026-105699 >= 1.6.8, < 1.9.1 1.9.1
  3. Langflow: IP Spoofing Bypass via `X-Forwarded-For` Allowing Remote Configuration Write
    Wysoka · 7.1 CVE-2026-105741 >= 1.5.0, < 1.10.3 1.10.3
  4. Langflow: PythonREPLComponent executes unsandboxed Python code, enabling authenticated RCE and privilege escalation
    Krytyczna · 9.9 CVE-2026-10561 < 1.10.1 1.10.1
  5. Langflow: Weak Fernet Key via random.seed()
    Krytyczna · 9.1 CVE-2026-9205 < 1.10.1 1.10.1
  6. Langflow: Unauthenticated Flow Execution via Webhook Authentication Bypass
    Krytyczna · 9.8 CVE-2026-8505 >= 1.7.0, < 1.9.1 1.9.1
  7. Langflow: Title Authenticated Remote Code Execution in validate_code via Malicious Decorators Description
    Wysoka · 8.8 CVE-2026-51886 >= 1.7.2, < 1.10.1 1.10.1
  8. Langflow: Prompt injection in Langflow Smart Transform can lead to code execution
    Wysoka · 8.8 CVE-2026-7700 >= 1.3.0, < 1.10.3 1.10.3
  9. Langflow: BaseFileComponent-based nodes arbitrary file read with RCE exploit
    Krytyczna · 9.6 CVE-2026-55447 < 1.9.2 1.9.2
  10. Langflow: Unauthenticated DoS through multipart form boundary file upload
    Wysoka · 7.5 CVE-2026-55446 < 1.0.19 1.0.19
  11. Langflow: IDOR Vulnerability in `/api/v1/responses` Endpoint Allows Authenticated Attackers to Access Another User's Flow
    Wysoka · 8.4 Wykorzystywana w atakach CVE-2026-55255 < 1.9.1 1.9.1
  12. Langflow: Unauthenticated file upload leads to DoS (space exhaustion) and information leak
    Krytyczna · 9.3 CVE-2026-55450 < 1.9.1 1.9.1
  13. Langflow: Unauthenticated RCE in Shareable Playgrounds
    Krytyczna · 9.6 CVE-2026-48519 < 1.9.2 1.9.2
  14. Langflow: IDOR/BOLA in Monitor API — Missing Ownership Enforcement on 7 Endpoints
    Wysoka · 8.8 CVE-2026-33760 < 1.9.0 1.9.0
  15. Langflow Knowledge Bases API is Vulnerable to Path Traversal
    Krytyczna · 9.6 CVE-2026-42048 < 1.9.0 1.9.0
  16. Langflow: Authenticated Users Can Read, Modify, and Delete Any Flow via Missing Ownership Check
    Wysoka CVE-2026-34046 < 1.5.1 1.5.1
  17. Langflow has Authenticated Code Execution in Agentic Assistant Validation
    Krytyczna CVE-2026-33873 < 1.9.0 1.9.0
  18. langflow: /profile_pictures/{folder_name}/{file_name} endpoint file reading
    Wysoka CVE-2026-33497 < 1.7.1 1.7.1
  19. langflow has Unauthenticated IDOR on Image Downloads ten wpis
    Wysoka · 7.5 CVE-2026-33484 >= 1.0.0, < 1.9.0 1.9.0
  20. Langflow has an Arbitrary File Write (RCE) via v2 API
    Krytyczna · 9.9 CVE-2026-33309 >= 1.2.0, < 1.9.0 1.9.0
  21. Langflow is Missing Ownership Verification in API Key Deletion (IDOR)
    Wysoka CVE-2026-33053 < 1.9.0 1.9.0
  22. Unauthenticated Remote Code Execution in Langflow via Public Flow Build Endpoint
    Krytyczna · 9.8 Wykorzystywana w atakach CVE-2026-33017 < 1.9.0 1.9.0
  23. Langflow has Remote Code Execution in CSV Agent
    Krytyczna · 9.8 CVE-2026-27966 <= 1.8.0rc2 brak poprawki
  24. Langflow affected by Remote Code Execution via validate_code() exec()
    Wysoka Wykorzystywana w atakach CVE-2026-0770 <= 1.7.3 brak poprawki
  25. Langflow Missing Authentication on Critical API Endpoints
    Wysoka CVE-2026-21445 < 1.7.1 1.7.1
  26. Langflow vulnerable to Server-Side Request Forgery
    Wysoka · 7.7 CVE-2025-68477 < 1.7.1 1.7.1
  27. External Control of File Name or Path in Langflow
    Wysoka · 7.1 CVE-2025-68478 < 1.7.1 1.7.1
  28. Langflow versions up to and including 1.6.9 contain a chained vulnerability that enables account takeover and remote code execution. An overly permissive CORS configuration (allow_origins='*' with all
    Wysoka · 8.8 Wykorzystywana w atakach CVE-2025-34291 < 1.7.0 1.7.0
  29. Langflow Vulnerable to Privilege Escalation via CLI Superuser Creation (Post-RCE)
    Wysoka · 8.8 CVE-2025-57760 < 1.5.0 1.5.0
  30. Langflow Unauth RCE
    Krytyczna Wykorzystywana w atakach CVE-2025-3248 < 1.3.0 1.3.0
  31. langflow v1.0.12 was discovered to contain a remote code execution (RCE) vulnerability via the PythonCodeTool component.
    Krytyczna · 9.8 CVE-2024-42835 <= 1.0.12 brak poprawki
  32. Langflow through 0.6.19 allows remote code execution if untrusted users are able to reach the "POST /api/v1/custom_component" endpoint and provide a Python script.
    Krytyczna · 9.8 CVE-2024-37014 < 1.0.0a3 1.0.0a3

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.