PT-2026-51101
CVE-2026-55446
·
تاريخ النشر
2026-06-19
·
تاريخ التحديث
2026-06-24
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Langflow الأقدم من 1.0.19
الوصف
يمكن لمهاجم غير مصدق هويته التسبب في هجوم «رفض الخدمة» (DoS) عن طريق إرسال طلب إلى نقطة النهاية ’/api/v1/files/upload/‘ دون استخدام رموز المصادقة أو ملفات تعريف الارتباط. من خلال استغلال حدود نموذج متعدد الأجزاء طويلة جدًا، مثل تضمين عدد كبير جدًا من الواصلات، يحاول التطبيق معالجة البيانات المشوهة قبل إجراء عمليات التحقق من المصادقة أو ملكية التدفق. قد تؤدي هذه العملية إلى تعطيل التطبيق عن جميع المستخدمين لفترة غير محددة. لا يتطلب الهجوم معرّف UUID صالحًا للتدفق، حيث يحاول الخادم معالجة الحدود بغض النظر عن القيمة المقدمة.
التوصيات
التحديث إلى الإصدار 1.0.19.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾