PT-2026-68296
CVE-2026-9130
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات IBM Langflow OSS من 1.0.0 إلى 1.10.3
الوصف
يوجد ثغرة في مكون الذاكرة (MemoryComponent) تسمح للمستخدمين المصادق عليهم بالوصول إلى سجل الدردشة الخاص بمستخدمين آخرين من خلال تضارب معرّف الجلسة (
session id). تقوم طريقتا retrieve messages() وstore message() بالتصفية حسب session id، لكنهما تفشلان في التحقق من صحة ملكية flow id أو user id. ويؤدي ذلك إلى الكشف عن المعلومات بين المستخدمين عبر نقاط نهاية واجهة برمجة التطبيقات (API) المصادق عليها التالية: ’/api/v1/run/‘، و'/api/v1/responses'، و'/api/v2/workflow/'. تؤثر هذه المشكلة بشكل خاص على عمليات النشر متعددة المستخدمين حيث يتم تعيين LANGFLOW AUTO LOGIN على False.التوصيات
قم بتحديث IBM Langflow OSS إلى إصدار أحدث من 1.10.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾