CVE-2026-13445

总结

IBM Langflow OSS 1.0.0 至 1.10.1 版本允许经过身份验证的攻击者利用 SaveToFile 组件，通过指定指向受害者存储位置的绝对路径，读取并修改另一用户上传的文件。在追加模式下，攻击者的工作流会读取受害者文件内容，追加攻击者控制的数据，并将包含受害者数据的副本上传至攻击者的命名空间（机密性泄露）。在覆盖模式下，攻击者可以用任意数据替换受害者文件内容（完整性泄露）。这打破了用户之间的存储所有权边界。

来源

• CVE-2026-PoCsPoC

  一个由社区策划、验证的、针对2026年披露的CVE的概念验证漏洞利用代码集合。