PT-2026-2001 · Langflow+1 · Langflow
CVSS v3.1
7.1
عالية
| المتجه | AV:N/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Langflow (الإصدارات المتأثرة غير محددة)
الوصف
يوجد ثغرة أمنية في Langflow تتعلق بمعالجة مكونات وظائف Python، مما قد يسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية على الأنظمة المتأثرة. يمكن للمهاجم إدخال كود Python مخصص في سير العمل واستغلال ذلك لتنفيذ كود في سياق التطبيق. يعتمد التأثير وإمكانية الاستغلال على التكوين المحدد للمنتج.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
استغلال
RCE
Code Injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Langflow