قد تسمح IBM Langflow OSS من النسخة 1.0.0 حتى النسخة 1.12.3 لمهاجم عن بُعد يمكنه الوصول إلى وسيط الرسائل بتنفيذ شيفرة عشوائية على النظام بسبب إلغاء تسلسل بيانات غير موثوقة.

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

قد تسمح IBM Langflow OSS من النسخة 1.0.0 حتى النسخة 1.12.3 لمهاجم عن بُعد يمكنه الوصول إلى وسيط الرسائل بتنفيذ شيفرة عشوائية على النظام بسبب إلغاء تسلسل بيانات غير موثوقة.

المعالجة

1. أحصِ جميع نشرات Langflow Langflow، بما فيها بيئات الاختبار.
2. رقِّ Langflow Langflow إلى الإصدار 1.12.4.
3. تحقق من الإصدار العامل بعد الترقية.

المراجع

• تصحيحhttps://www.ibm.com/support/pages/node/7293015