PT-2026-68305
CVE-2026-9201
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات IBM Langflow OSS من 1.0.0 إلى 1.10.3
الوصف
يمكن لمهاجم تمت مصادقته تنفيذ تعليمات برمجية تعسفية بسبب ثغرة تشفيرية في آلية التحقق من صحة المكونات المخصصة. وعندما يتم تمكين وضع التعزيز الاختياري لتقييد التنفيذ على قوالب المكونات الموثوقة، يقوم التطبيق بالتحقق من صحة تعليمات برمجية المكون باستخدام تجزئة SHA-256 مقطوعة. ونظرًا لأن المقارنة تستخدم جزءًا فقط من الموجز، يمكن للمهاجم صياغة كود مكون ضار يتطابق مع تجزئة قالب موثوق به لتجاوز عملية التحقق من الصحة. وهذا يسمح بإدخال وتنفيذ كود Python غير مصرح به داخل العملية، مما قد يؤدي إلى اختراق كامل للمثيل.
التوصيات
قم بتحديث IBM Langflow OSS إلى إصدار أحدث من 1.10.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾