CVE-2026-55447: Langflow: leitura arbitrária de arquivos por caminho absoluto em componentes RAG

Visão geral

O Langflow é uma plataforma para construir agentes e fluxos de trabalho com IA. Segundo o registro, versões anteriores à 1.9.2 permitem que um atacante que consiga controlar arquivos ingeridos em um pipeline de geração aumentada por recuperação (RAG) direcione um componente de manipulação de arquivos para ler qualquer arquivo do host por caminho absoluto. O registro classifica a fraqueza como CWE-61, sem nome informado.

Impacto

O vetor CVSS 3.1 do registro indica vetor de ataque pela rede, baixa complexidade, nenhum privilégio exigido, necessidade de interação do usuário, escopo alterado e alto impacto na confidencialidade, integridade e disponibilidade. Com base nessa pontuação, o pior cenário realista inclui a divulgação de arquivos locais sensíveis e, possivelmente, um comprometimento mais amplo do host. Trata-se de uma inferência a partir do vetor, não de uma afirmação do fabricante.

Produtos e versões afetadas

• Produto: Langflow Langflow, versões inferiores à 1.9.2.
• Componentes citados na descrição: Docling (DoclingInlineComponent), Docling Serve, DoclingRemoteComponent), Read File (FileComponent), NVIDIA Retriever Extraction (NvidiaIngestComponent), Video File (VideoFileComponent) e Unstructured API (UnstructuredComponent).
• A descrição afirma que todos os componentes baseados em BaseFileComponent são afetados, portanto a lista nomeada pode não ser completa.

Status de exploração

Este CVE não consta no catálogo KEV da CISA no registro analisado. Não há exploração confirmada na natureza nas fontes consultadas. O aviso do fabricante traz a marcação Exploit na lista de referências, mas essa marcação, por si só, não confirma ataques reais.

Correção e mitigação

• Atualize o Langflow para a versão 1.9.2 ou superior, conforme indicado no registro e no aviso do fabricante.
• Enquanto a atualização não for aplicada, restrinja quais usuários e fontes de dados podem fornecer arquivos à ingestão RAG e aos componentes baseados em arquivo.
• Execute o serviço do Langflow com acesso ao sistema de arquivos de menor privilégio possível, impedindo leitura de diretórios sensíveis, cofres de credenciais e arquivos de configuração que não sejam necessários.
• Mapeie as implantações que usam qualquer um dos componentes citados e trate todos os nós baseados em BaseFileComponent como potencialmente afetados.

Orientação para detecção

• Revise os logs da aplicação em busca de requisições de ingestão de arquivos que façam referência a caminhos fora dos diretórios esperados de upload ou dados.
• Monitore leituras inesperadas de arquivos de configuração, segredos ou chaves feitas pelo processo do Langflow.
• Observe transferências de saída incomuns a partir de hosts do Langflow que ocorram após atividade de ingestão de arquivos.

Limitações das informações disponíveis

O registro não informa nome do CWE, pontuação EPSS, dados SSVC nem detalhes de KEV além de indicar que o CVE não está listado. O registro também não descreve as condições técnicas detalhadas para alcançar a falha em uma implantação específica, e a lista de versões afetadas é apresentada apenas como intervalo. As organizações devem confirmar sua versão exata e o uso dos componentes no aviso do fabricante.

Perguntas frequentes

Quais versões do Langflow são afetadas por este CVE?

O registro indica como afetadas as versões do Langflow inferiores à 1.9.2. A correção é informada na versão 1.9.2.

Há exploração ativa conhecida desta vulnerabilidade?

O registro não lista este CVE no catálogo KEV da CISA, e não há exploração confirmada na natureza nas fontes consultadas.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.