PT-2026-1999 · Langflow+1 · Langflow
CVSS v3.1
9.8
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Langflow (الإصدارات المتأثرة غير محددة)
الوصف
يمكن للمهاجمين عن بُعد تنفيذ تعليمات برمجية عشوائية على الأنظمة المتأثرة دون الحاجة إلى المصادقة. تنشأ المشكلة عن عدم التحقق بشكل كافٍ من صحة سلسلة نصية مقدمة من المستخدم داخل الدالة
eval custom component code() قبل استخدامها لتنفيذ تعليمات برمجية بلغة Python. وهذا يسمح للمهاجم بتنفيذ تعليمات برمجية في سياق العملية الحالية.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
كإجراء مؤقت، يُنصح بتعطيل الدالة
eval custom component code() لتقليل مخاطر الاستغلال.استغلال
RCE
LPE
Eval Injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Langflow