قد تسمح IBM Langflow OSS من النسخة 1.0.0 حتى النسخة 1.12.3 لمهاجم عن بُعد يملك حسابًا مصادقًا عليه بتنفيذ أوامر SQL عشوائية بسبب التحكم غير السليم في الوصول.

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

قد تسمح IBM Langflow OSS من النسخة 1.0.0 حتى النسخة 1.12.3 لمهاجم عن بُعد يملك حسابًا مصادقًا عليه بتنفيذ أوامر SQL عشوائية بسبب التحكم غير السليم في الوصول.

المعالجة

1. أحصِ جميع نشرات Langflow Langflow، بما فيها بيئات الاختبار.
2. رقِّ Langflow Langflow إلى الإصدار 1.12.4.
3. تحقق من الإصدار العامل بعد الترقية.

المراجع

• تصحيحhttps://www.ibm.com/support/pages/node/7293015