PT-2026-68255
CVE-2026-9077
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 3.1
8.5
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات IBM Langflow OSS من 1.0.0 إلى 1.10.3
الوصف
يمكن للمهاجمين المصادق عليهم عن بُعد تجاوز قيود «localhost-only» لكتابة تكوينات خادم بروتوكول سياق النموذج (MCP) تعسفية في ملفات تكوين IDE على نظام المضيف.
التوصيات
تحديث IBM Langflow OSS إلى إصدار أحدث من 1.10.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾