PT-2026-68258
CVE-2026-10128
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات IBM Langflow OSS من 1.0.0 إلى 1.10.3
الوصف
يمكن للمستخدمين المصادق عليهم استغلال مكون مدمج لقراءة متغيرات بيئة الخادم بشكل تعسفي. وهذا يتيح الكشف عن أسرار حساسة، متجاوزًا الضوابط الأمنية المصممة لتعطيل المكونات المخصصة.
التوصيات
تحديث IBM Langflow OSS إلى إصدار أحدث من 1.10.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾