PT-2026-28544
CVE-2026-33873
·
تاريخ النشر
2026-03-26
·
تاريخ التحديث
2026-03-28
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Langflow السابقة للإصدار 1.9.0
الوصف
تقوم ميزة «Agentic Assistant» في Langflow، في الإصدارات السابقة للإصدار 1.9.0، بتنفيذ كود Python الذي تم إنشاؤه بواسطة نموذج اللغة الكبير (LLM) أثناء عملية التحقق من الصحة. ويسمح هذا التنفيذ بتنفيذ تعليمات Python تعسفية من جانب الخادم إذا تمكن المهاجم من الوصول إلى ميزة «Agentic Assistant» والتأثير على مخرجات النموذج. يتضمن مسار الكود المعرض للخطر معالجة مخرجات النموذج عبر سلسلة تستدعي في النهاية
create class()، والتي تنفذ كود Python ديناميكيًا باستخدام exec(). تشمل نقاط النهاية المتأثرة /api/v1/login، وتعتمد ميزة المساعد على مصادقة المستخدم عبر رمز حامل (bearer token) أو ملف تعريف ارتباط (cookie) أو مفتاح API. قد تؤدي إعدادات النشر الافتراضية، مثل AUTO LOGIN=true ونقطة النهاية /api/v1/auto login، إلى توسيع نطاق التعرض للخطر. هذه المشكلة هي ثغرة أمنية تتعلق بتنفيذ التعليمات البرمجية بعد المصادقة، وتختلف شدتها حسب نموذج النشر.التوصيات
يجب تحديث الإصدارات الأقدم من 1.9.0 إلى الإصدار 1.9.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾