IBM Langflow Desktop 1.2.0 through 1.8.4 Langflow could allow an authenticated attacker to traverse directories on the system. An attacker could send a specially crafted URL request containing "dot dot" sequences (/../) to write arbitrary files on the system.
IBM Langflow Desktop versions 1.2.0 through 1.8.4 contain a path traversal vulnerability allowing authenticated attackers to write arbitrary files on the system using specially crafted URL requests with directory traversal sequences. This vulnerability could lead to unauthorized file creation, modification, or system compromise.
تسمح ثغرة اجتياز المسارات في IBM Langflow Desktop للمهاجمين المصرح لهم باستخدام تسلسلات (/../) في طلبات URL لكتابة ملفات عشوائية على النظام. يمكن استغلال هذه الثغرة لتعديل ملفات النظام الحرجة أو إدراج أكواد ضارة أو الوصول إلى بيانات حساسة.
إصدارات IBM Langflow Desktop من 1.2.0 إلى 1.8.4 تحتوي على ثغرة اجتياز المسارات التي تسمح للمهاجمين المصرح لهم بكتابة ملفات عشوائية على النظام باستخدام طلبات URL مصممة خصيصاً. قد تؤدي هذه الثغرة إلى إنشاء أو تعديل ملفات غير مصرح به أو اختراق النظام.
Upgrade IBM Langflow Desktop to version 1.8.5 or later immediately. Implement strict input validation and sanitization for all URL parameters. Apply principle of least privilege for application service accounts. Monitor file system access logs for suspicious directory traversal attempts. Restrict network access to Langflow Desktop to trusted users and networks only.
قم بترقية IBM Langflow Desktop إلى الإصدار 1.8.5 أو أحدث فوراً. طبق التحقق الصارم من صحة المدخلات وتنظيفها لجميع معاملات URL. طبق مبدأ الامتيازات الأقل للحسابات الخدمية للتطبيق. راقب سجلات الوصول إلى نظام الملفات للكشف عن محاولات اجتياز المسارات المريبة. قيد الوصول إلى شبكة Langflow Desktop للمستخدمين والشبكات الموثوقة فقط.