CVE-2026-33484highCWE-284CWE-639CWE-862

CVE-2026-33484: falha de alta gravidade em langflow-ai langflow

Langflow has Unauthenticated IDOR on Image Downloads

Publicada em

Seguir esta CVE+ Monitorar langflow+ Monitorar langflow

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.5epss 5.9%
Em resumo

O Langflow permite que qualquer pessoa baixe imagens enviadas por usuários sem fazer login ou ter permissão. Um atacante que conheça o ID do fluxo pode roubar imagens de qualquer usuário, incluindo arquivos sensíveis.

Detalhe técnico

O endpoint `/api/v1/files/images/{flow_id}/{file_name}` carece de verificação de autenticação e autorização, permitindo ataques IDOR não autenticados. IDs de fluxo (UUIDs) podem ser descobertos através de outras respostas de API, permitindo que atacantes em ambientes multi-tenant enumerem e extraiam arquivos de imagem arbitrários com respostas HTTP 200.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Langflow is a tool for building and deploying AI-powered agents and workflows. In versions 1.0.0 through 1.8.1, the `/api/v1/files/images/{flow_id}/{file_name}` endpoint serves image files without any authentication or ownership check. Any unauthenticated request with a known flow_id and file_name returns the image with HTTP 200. In a multi-tenant deployment, any attacker who can discover or guess a `flow_id` (UUIDs can be leaked through other API responses) can download any user's uploaded images without credentials. Version 1.9.0 contains a patch.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
langflow-ai · langflow
CVEs relacionadas — langflow-ai langflow

No mesmo produto, das mais perigosas para as menos.

CVE-2025-3248CRITICALLangflow < 1.3.0 Unauthenticated RCE via /api/v1/validate/codeEPSS 100.0%KEVCVE-2026-33017CRITICALLangflow has Unauthenticated Remote Code Execution via Public Flow Build EndpointEPSS 96.2%KEVCVE-2026-55255HIGHLangflow: IDOR Vulnerability in `/api/v1/responses` Endpoint Allows Authenticated Attackers to Access Another User's FlowEPSS 0.9%KEVCVE-2026-5027HIGHLangflow - Path Traversal Arbitrary File Write via upload_user_fileEPSS 40.0%CVE-2026-27966CRITICALLangflow has Remote Code Execution in CSV AgentEPSS 35.2%CVE-2026-21445HIGHLangflow Missing Authentication on Critical API EndpointsEPSS 33.3%