PT-2026-68226
CVE-2026-17626
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات IBM Langflow OSS من 1.0.0 إلى 1.10.3
الوصف
يمكن لمهاجم تمت مصادقته قراءة ملفات المضيف الحساسة أو تعديلها أو الكشف عنها عبر خوادم MCP القائمة على Docker. ويحدث ذلك بسبب التصفية غير الكاملة لوسائط التثبيت الخطيرة الخاصة بـ Docker وتعيين الأجهزة.
التوصيات
تحديث IBM Langflow OSS إلى إصدار أحدث من 1.10.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾