PT-2026-60871
CVE-2026-13448
·
تاريخ النشر
2026-07-17
·
تاريخ التحديث
2026-07-20
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات IBM Langflow OSS من 1.0.0 إلى 1.10.1
الوصف
توجد ثغرة تسمح بتنفيذ التعليمات البرمجية عن بُعد دون مصادقة في نقطة نهاية إنشاء التدفق العام ’/api/v1/build public tmp/{flow id}/flow‘. تنتج هذه الثغرة عن وجود قائمة حظر غير مكتملة داخل الدالة
validate public flow no code execution()، مما يؤدي إلى فشل حظر مكونات معينة لوكلاء تنفيذ التعليمات البرمجية مثل OpenDsStarAgent وCodeActAgentSmolagents وCSVAgent.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قم بتعطيل أو تقييد الوصول إلى نقطة النهاية ’/api/v1/build public tmp/{flow id}/flow‘ على الفور.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾