PT-2026-2001
CVE-2026-0771
·
تاريخ النشر
2026-01-09
·
تاريخ التحديث
2026-02-18
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Langflow (الإصدارات المتأثرة غير محددة)
الوصف
يوجد ثغرة أمنية في Langflow تتعلق بمعالجة مكونات وظائف Python، مما قد يسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية على الأنظمة المتأثرة. يمكن للمهاجم إدخال كود Python مخصص في سير العمل واستغلال ذلك لتنفيذ كود في سياق التطبيق. يعتمد التأثير وإمكانية الاستغلال على التكوين المحدد للمنتج.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾