PT-2026-53950
CVE-2026-7874
·
تاريخ النشر
2026-06-30
·
تاريخ التحديث
2026-07-02
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات IBM Langflow OSS من 1.0.0 إلى 1.10.0
الوصف
يستخدم Langflow آلية اشتقاق مفاتيح ضعيفة وقابلة للعكس لتشفير البيانات المخزنة، مما قد يؤدي إلى الكشف عن جميع بيانات الاعتماد المخزنة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾