PT-2026-60865
CVE-2026-8481
·
تاريخ النشر
2026-07-17
·
تاريخ التحديث
2026-10-10
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات IBM Langflow OSS من 1.0.0 إلى 1.10.0
الوصف
توجد مشكلة في نقطة نهاية واجهة برمجة التطبيقات (API) الخاصة بالتحقق من صحة الكود، تتيح للمستخدمين المصادق عليهم تنفيذ أوامر نظام عشوائية بامتيازات كاملة لعملية الخادم. تقبل نقطة النهاية ’POST /api/v1/validate/code‘ كود Python المقدم من المستخدم وتنفذه باستخدام الدالة
exec() دون عزل (sandboxing) أو التحقق من صحة المدخلات أو قيود على الامتيازات.التوصيات
قم بتحديث IBM Langflow OSS إلى إصدار أحدث من 1.10.0.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى نقطة النهاية ’POST /api/v1/validate/code‘.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾