PT-2026-36201
CVE-2026-6543
·
تاريخ النشر
2026-04-30
·
تاريخ التحديث
2026-05-08
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات IBM Langflow Desktop من 1.0.0 إلى 1.8.4
الوصف
تسمح هذه الثغرة للمهاجم بتنفيذ أوامر عشوائية باستخدام امتيازات العملية التي تقوم بتشغيل Langflow. وقد يؤدي ذلك إلى الكشف عن متغيرات بيئية حساسة، مثل مفاتيح واجهة برمجة التطبيقات (API) وبيانات اعتماد قاعدة البيانات، فضلاً عن تعديل الملفات أو شن هجمات أخرى على الشبكة الداخلية.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾