PT-2026-132210
CVE-2026-104315
·
تاريخ النشر
2026-10-29
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
IBM Langflow OSS الإصدارات 1.0.0 through 1.12.3
الوصف
يمكن للمهاجم المصرح له تنفيذ طلب تزوير من جانب الخادم (SSRF)، وهي ثغرة تسمح بإجبار الخادم على إرسال طلبات إلى موقع غير مقصود. قد يتيح ذلك للمهاجم إرسال طلبات غير مصرح بها من النظام، مما قد يؤدي إلى تعداد الشبكة أو تسهيل هجمات أخرى.
التوصيات
تحديث IBM Langflow OSS إلى إصدار أحدث من 1.12.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾