PT-2026-60859
CVE-2026-7754
·
تاريخ النشر
2026-07-17
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
7.7
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات IBM Langflow OSS من 1.0.0 إلى 1.10.0
الوصف
توجد مشكلة ناتجة عن التكوين الافتراضي غير الآمن والتطبيق غير الكامل لآلية الحماية من تزوير الطلبات من جانب الخادم (SSRF). SSRF هو عيب يسمح للمهاجم بحث التطبيق من جانب الخادم على إرسال طلبات إلى موقع غير مقصود.
التوصيات
قم بتحديث IBM Langflow OSS إلى إصدار أحدث من 1.10.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾