PT-2026-36187
CVE-2026-3340
·
تاريخ النشر
2026-04-30
·
تاريخ التحديث
2026-05-11
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات IBM Langflow Desktop من 1.0.0 إلى 1.8.4
الوصف
يُعتبر برنامج IBM Langflow عرضة لـ «تزوير الطلبات من جانب الخادم» (SSRF)، وهو عيب يتم من خلاله خداع الخادم لإرسال طلبات إلى موقع غير مقصود. وقد يسمح ذلك لمهاجم تمت مصادقته بإرسال طلبات غير مصرح بها من النظام، مما قد يؤدي إلى تعداد الشبكة أو تسهيل هجمات أخرى.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾