PT-2026-68253
CVE-2026-7646
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-08-05
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات IBM Langflow OSS من 1.0.0 إلى 1.10.3
الوصف
تسمح هذه الثغرة للمستخدمين بقراءة ملفات عشوائية من نظام ملفات الخادم عن طريق إرسال طلب MCP مُصمم خصيصًا إلى
resources/read. باستخدام تسلسل عبور المسار المشفر بـ URL في اسم الملف، يمكن للمهاجم الوصول إلى البيانات الحساسة، بما في ذلك المستندات التي قام مستخدمون آخرون بتحميلها، وسر التوقيع JWT، وقاعدة بيانات SQLite، ومتغيرات بيئة العملية. عبور المسار هو تقنية تُستخدم للوصول إلى الملفات والدلائل المخزنة خارج مجلد جذر الويب.التوصيات
قم بتحديث IBM Langflow OSS إلى إصدار أحدث من 1.10.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾