PT-2026-132203
CVE-2026-102590
·
تاريخ النشر
2026-10-29
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 3.1
7.7
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
IBM Langflow OSS الإصدارات 1.0.0 through 1.12.3
Description
تسمح ثغرة تزوير الطلبات من جانب الخادم (SSRF) لمهاجم عن بعد مصرح له بالحصول على معلومات حساسة. تزوير الطلبات من جانب الخادم هو خلل يسمح للمهاجم بدفع التطبيق من جانب الخادم إلى إرسال طلبات إلى موقع غير مقصود.
Recommendations
تحديث IBM Langflow OSS إلى إصدار أحدث من 1.12.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾