PT-2026-66540
CVE-2026-13435
·
تاريخ النشر
2026-07-30
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات IBM Langflow OSS من 1.0.0 إلى 1.10.1
الوصف
يحدث خطأ في التحقق من صحة المدخلات ضمن تنفيذ بيئة الحماية (sandbox) لـ PythonREPL. تتيح هذه المشكلة تنفيذ تعليمات برمجية غير مصرح بها عن طريق تجاوز القيود المفروضة على بيئة الحماية.
التوصيات
قم بتحديث IBM Langflow OSS إلى إصدار أحدث من 1.10.1.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى مكون PythonREPL.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾