PT-2026-68259
CVE-2026-10547
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-08-05
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات IBM Langflow OSS من 1.0.0 إلى 1.10.3
الوصف
يؤدي عدم كفاية التحقق من الملكية في نقطة النهاية ”POST /api/v1/build/{flow id}/vertices“ (التي تم إيقاف استخدامها) إلى السماح لمستخدم تمت مصادقته بإدخال بيانات رسومية عشوائية في ذاكرة التخزين المؤقتة المشتركة لأي تدفق. يمكن أن يؤدي هذا الخلل إلى تلوث ذاكرة التخزين المؤقت بين المستخدمين، أو تنفيذ سير عمل غير مصرح به، أو رفض الخدمة.
التوصيات
قم بتحديث IBM Langflow OSS إلى إصدار أحدث من 1.10.3.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى نقطة النهاية ’POST /api/v1/build/{flow id}/vertices‘.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾