PT-2026-36188
CVE-2026-3346
·
تاريخ النشر
2026-04-30
·
تاريخ التحديث
2026-05-11
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
IBM Langflow Desktop من الإصدار 1.6.0 حتى 1.8.4
الوصف
تحدث ثغرة البرمجة النصية عبر المواقع المخزنة (Stored cross-site scripting) عندما يقوم مستخدم معتمد بتضمين كود JavaScript تعسفي في واجهة المستخدم على الويب. وقد يؤدي ذلك إلى تغيير الوظائف المقصودة، كما قد يؤدي إلى الكشف عن بيانات الاعتماد ضمن جلسة عمل موثوقة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾