PT-2026-53949
CVE-2026-7873
·
تاريخ النشر
2026-06-30
·
تاريخ التحديث
2026-11-02
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات IBM Langflow OSS من 1.0.0 إلى 1.10.0
الوصف
يمكن للمهاجمين المصادق عليهم تنفيذ أوامر عشوائية لنظام التشغيل وقراءة الملفات الحساسة، بما في ذلك بيانات الاعتماد. وقد يؤدي ذلك إلى اختراق النظام بالكامل والتحرك الأفقي داخل الشبكة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾