PT-2026-60866
CVE-2026-8505
·
تاريخ النشر
2026-07-17
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات IBM Langflow OSS من 1.0.0 إلى 1.10.0
الوصف
يسمح ثغرة في منطق مصادقة webhook للمستخدمين غير المصادق عليهم بتشغيل أي تدفق. يتجاوز النظام بشكل غير صحيح عملية التحقق من صحة مفتاح واجهة برمجة التطبيقات (API) عندما يتم تعيين الإعداد
WEBHOOK AUTH ENABLE على False، وهو الإعداد الافتراضي. يمكن للمهاجم عن بُعد الذي يعرف معرّف UUID للتدفق تنفيذه بصفته المالك، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد (RCE)، وهي حالة يمكن للمهاجم فيها تنفيذ أوامر عشوائية على الجهاز المضيف.التوصيات
قم بتحديث IBM Langflow OSS إلى الإصدار 1.10.1.
قم بتمكين مصادقة webhook عن طريق تعيين
WEBHOOK AUTH ENABLE إلى True.تجنب الكشف عن واجهات برمجة تطبيقات (APIs) أداة الإنشاء.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾