PT-2026-60839
CVE-2026-9103
·
تاريخ النشر
2026-07-17
·
تاريخ التحديث
2026-10-10
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات IBM Langflow OSS من 1.0.0 إلى 1.10.0
الوصف
تسمح المصادقة غير الصحيحة في نقطة النهاية ’/api/v1/login/auto login‘ للمهاجمين عن بُعد بالحصول على وصول إداري غير مصرح به. عند تمكين إعداد
AUTO LOGIN، وهو الإعداد الافتراضي، تصدر نقطة النهاية رموز مميزة طويلة الأمد للمستخدم المتميز دون الحاجة إلى المصادقة. علاوة على ذلك، قد يؤدي التساهل في ميزة مشاركة الموارد عبر الأصول (CORS) — وهي آلية تسمح بطلب الموارد المقيدة على صفحة ويب من نطاق آخر — إلى تعريض هذه الرموز لمصادر غير مقصودة.التوصيات
قم بتعطيل إعداد
AUTO LOGIN للإصدارات من 1.0.0 إلى 1.10.0 لمنع إصدار رموز مستخدم متميز غير مصدقة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾