PT-2026-2002 · Langflow+1 · Langflow
CVSS v3.1
7.5
عالية
| المتجه | AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Langflow (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في خدمة ذاكرة التخزين المؤقتة للقرص في Langflow يتيح للمهاجمين عن بُعد تنفيذ تعليمات برمجية عشوائية في التثبيتات المتأثرة. يلزم المصادقة لاستغلال هذه الثغرة. تنشأ المشكلة عن عدم التحقق الكافي من صحة البيانات التي يقدمها المستخدم، مما يؤدي إلى إزالة التسلسل عن بيانات غير موثوقة. يمكن للمهاجم استغلال ذلك لتنفيذ تعليمات برمجية في سياق حساب الخدمة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
استغلال
RCE
DoS
Deserialization of Untrusted Data
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Langflow