Udnyttet sårbarhed
Langflow Origin Validation Error Sårbarhed
Langflow indeholder en origin validation error-sårbarhed hvori en alt for permissiv CORS-konfiguration kombineret med en refresh token cookie konfigureret som SameSite=None tillader en ondsindet webside at udføre cross-origin requests der inkluderer legitimationsoplysninger og succesfuldt kalde refresh endpoint'et. Dette kunne tillade angriberen at udføre vilkårlig kode og opnå fuld systemkompromittering via opnåede tokens der giver adgang til autentificerede endpoints.
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD