PT-2026-53956
CVE-2026-10134
·
تاريخ النشر
2026-06-30
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات IBM Langflow OSS من 1.0.0 إلى 1.9.3
الوصف
تسمح ثغرة حقن التعليمات البرمجية لمهاجم بعيد غير مصدق بالسيطرة الكاملة على النظام دون تدخل من المستخدم. وهذا يمكّن المهاجم من قراءة جميع الأسرار المتاحة للعملية، بالإضافة إلى قراءة وتعديل التدفقات والمحادثات والرسائل وعمليات تحميل الملفات والمكونات المحفوظة داخل قاعدة البيانات. علاوة على ذلك، يمكن للمهاجم الاتصال بالخدمات الداخلية، وإساءة استخدام نقاط نهاية البيانات الوصفية السحابية، والانتقال أفقيًا إلى مستأجرين آخرين على نفس المثيل. يمكن تحقيق الاستمرارية عن طريق تعديل
tool code لتدفق عام، مما يؤدي إلى إعادة تنفيذ كود المهاجم أثناء المكالمات القياسية إلى نقطة النهاية ’/api/v1/build/...‘ من قبل أي مستخدم.التوصيات
قم بتحديث إصدارات IBM Langflow OSS من 1.0.0 إلى 1.9.3 إلى الإصدار المُصلح المقدم من IBM.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾