PT-2026-132207
CVE-2026-104310
·
تاريخ النشر
2026-10-29
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
IBM Langflow OSS الإصدارات 1.0.0 through 1.12.3
الوصف
تسمح ثغرة تزوير الطلبات من جانب الخادم (SSRF) لمهاجم عن بعد مصرح له بالحصول على معلومات حساسة. تزوير الطلبات من جانب الخادم (SSRF) هو خلل يسمح للمهاجم بدفع التطبيق من جانب الخادم إلى إرسال طلبات إلى موقع غير مقصود.
التوصيات
تحديث IBM Langflow OSS إلى إصدار أحدث من 1.12.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾