PT-2026-132230
CVE-2026-110186
·
تاريخ النشر
2026-10-29
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Langflow OSS الإصدارات 1.0.0 through 1.12.8
Description
يسمح التحكم غير السليم في توليد الكود لمهاجم عن بعد غير مصرح له بتنفيذ كود عشوائي على الخادم. تتضمن هذه المشكلة أيضًا تعرضًا لتنفيذ كود غير مصرح به يتعلق بتعداد أدوات MCP، حيث أن MCP (Model Context Protocol) هو معيار لربط نماذج الذكاء الاصطناعي بمصادر بيانات وأدوات خارجية.
Recommendations
التحديث إلى Langflow OSS الإصدار 1.13.0.
تقييد الوصول إلى واجهات MCP المكشوفة.
مراجعة سجلات التنفيذ بحثًا عن أي أنشطة غير طبيعية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾