PT-2026-68254
CVE-2026-8446
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات IBM Langflow OSS من 1.0.0 إلى 1.10.3
الوصف
يوجد ثغرة في تجاوز المصادقة في نقطة نهاية أداة إنشاء بروتوكول سياق النموذج (MCP). يحدث هذا عندما يتم تعيين المتغير
mcp composer enabled على القيمة true (الإعداد الافتراضي) ويتم تكوين المشاريع مع تعيين المتغير auth type على oauth.التوصيات
قم بتحديث IBM Langflow OSS إلى إصدار أحدث من 1.10.3.
كإجراء تخفيفي مؤقت، اضبط المتغير
mcp composer enabled على القيمة false أو غيّر إعداد auth type من oauth. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾