PT-2026-132233
CVE-2026-110193
·
تاريخ النشر
2026-10-29
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
IBM Langflow OSS الإصدارات 1.0.0 through 1.12.8
الوصف
يمكن لمهاجم عن بُعد لديه حساب مصادق عليه بصلاحيات منخفضة أن يتسبب في قيام المساعد الوكيل (Agentic Assistant) بإنشاء أو تقديم كود مكون باستخدام أنماط غير محظورة، مما يؤدي إلى تنفيذ أوامر نظام تشغيل تعسفية على الخادم.
التوصيات
تحديث IBM Langflow OSS إلى إصدار أحدث من 1.12.8.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾