A security flaw has been discovered in langflow-ai langflow up to 1.1.0. This issue affects the function create_upload_file of the file src/backend/base/Langflow/api/v1/endpoints.py of the component API Endpoint. The manipulation results in unrestricted upload. It is possible to launch the attack remotely. The exploit has been released to the public and may be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way.
CVE-2026-6596 is a critical vulnerability in Langflow AI versions up to 1.1.0 that allows unrestricted file uploads through the API endpoint, potentially enabling remote code execution or malicious file deployment. The vulnerability exists in the create_upload_file function and lacks proper access controls, making it exploitable without authentication.
تؤثر هذه الثغرة على وظيفة create_upload_file في مكون نقطة نهاية API في Langflow، مما يسمح بتحميل الملفات دون قيود أو تحقق مناسب من الوصول. يمكن استغلال هذه الثغرة عن بعد لنشر ملفات ضارة أو تنفيذ أكواد عشوائية على الخادم.
A high-severity flaw in Langflow AI up to version 1.1.0 permits unrestricted file uploads via the API, potentially allowing attackers to execute arbitrary code or deploy malicious content remotely. The vulnerability affects the file upload endpoint and has been publicly disclosed with active exploits available.
Immediately upgrade Langflow AI to version 1.1.1 or later. Implement strict file upload validation including file type whitelisting, size restrictions, and content scanning. Deploy network-level access controls to restrict API endpoint access to authorized users only. Enable comprehensive logging and monitoring of file upload activities. Consider implementing Web Application Firewall (WAF) rules to detect and block suspicious upload attempts.
قم بترقية Langflow AI فوراً إلى الإصدار 1.1.1 أو أحدث. طبق التحقق الصارم من تحميل الملفات بما في ذلك قائمة بيضاء لأنواع الملفات وقيود الحجم والفحص الأمني. نشر عناصر تحكم الوصول على مستوى الشبكة لتقييد الوصول إلى نقطة نهاية API للمستخدمين المصرح لهم فقط. تفعيل السجلات الشاملة ومراقبة أنشطة تحميل الملفات. فكر في تطبيق قواعد جدار حماية تطبيقات الويب للكشف عن محاولات التحميل المريبة وحجبها.