PT-2026-51298
CVE-2026-10561
·
تاريخ النشر
2026-06-22
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات IBM Langflow OSS من 1.0.0 إلى 1.9.3
الوصف
يؤدي العزل غير السليم لتنفيذ لغة Python، مقترناً بتجاوز عملية المصادقة، إلى تمكين مهاجم عن بُعد غير مصادق عليه من تنفيذ تعليمات برمجية عشوائية على النظام المضيف، مما يؤدي إلى اختراق كامل للنظام.
التوصيات
الترقية إلى أحدث إصدار تم تصحيحه.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾