CVE-2026-33484highCWE-284CWE-639CWE-862

CVE-2026-33484: fallo de gravedad alta en langflow-ai langflow

Langflow has Unauthenticated IDOR on Image Downloads

Publicada el

Seguir esta CVE+ Monitorear langflow+ Monitorear langflow

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.5epss 5.9%
En resumen

Langflow permite que cualquier persona descargue imágenes cargadas por usuarios sin iniciar sesión ni tener permiso. Un atacante que conozca el ID del flujo puede robar imágenes de cualquier usuario, incluyendo archivos sensibles.

Detalle técnico

El endpoint `/api/v1/files/images/{flow_id}/{file_name}` carece de verificación de autenticación y autorización, permitiendo ataques IDOR no autenticados. Los IDs de flujo (UUIDs) pueden ser descubiertos a través de otras respuestas de API, permitiendo que atacantes en entornos multi-tenant enumeren y exfilteren archivos de imagen arbitrarios con respuestas HTTP 200.

Resumen generado y traducido por IA a partir de la descripción oficial.
Langflow is a tool for building and deploying AI-powered agents and workflows. In versions 1.0.0 through 1.8.1, the `/api/v1/files/images/{flow_id}/{file_name}` endpoint serves image files without any authentication or ownership check. Any unauthenticated request with a known flow_id and file_name returns the image with HTTP 200. In a multi-tenant deployment, any attacker who can discover or guess a `flow_id` (UUIDs can be leaked through other API responses) can download any user's uploaded images without credentials. Version 1.9.0 contains a patch.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Productos afectados
langflow-ai · langflow
CVEs relacionadas — langflow-ai langflow

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-3248CRITICALLangflow < 1.3.0 Unauthenticated RCE via /api/v1/validate/codeEPSS 100.0%KEVCVE-2026-33017CRITICALLangflow has Unauthenticated Remote Code Execution via Public Flow Build EndpointEPSS 96.2%KEVCVE-2026-55255HIGHLangflow: IDOR Vulnerability in `/api/v1/responses` Endpoint Allows Authenticated Attackers to Access Another User's FlowEPSS 0.9%KEVCVE-2026-5027HIGHLangflow - Path Traversal Arbitrary File Write via upload_user_fileEPSS 40.0%CVE-2026-27966CRITICALLangflow has Remote Code Execution in CSV AgentEPSS 35.2%CVE-2026-21445HIGHLangflow Missing Authentication on Critical API EndpointsEPSS 33.3%