قد تسمح IBM Langflow OSS من النسخة 1.0.0 حتى النسخة 1.12.4 لمهاجم عن بُعد يملك حسابًا مصادقًا عليه بتنفيذ شيفرة عشوائية بسبب التحييد غير السليم للشيفرة في eval/exec.

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

قد تسمح IBM Langflow OSS من النسخة 1.0.0 حتى النسخة 1.12.4 لمهاجم عن بُعد يملك حسابًا مصادقًا عليه بتنفيذ شيفرة عشوائية بسبب التحييد غير السليم للشيفرة في eval/exec.

المعالجة

1. أحصِ جميع نشرات Langflow Langflow، بما فيها بيئات الاختبار.
2. رقِّ Langflow Langflow إلى الإصدار 1.12.5.
3. تحقق من الإصدار العامل بعد الترقية.

المراجع

• تصحيحhttps://www.ibm.com/support/pages/node/7293016