قد تسمح IBM Langflow OSS من النسخة 1.0.0 حتى النسخة 1.12.4 لمهاجم عن بُعد يملك حسابًا مصادقًا عليه بتنفيذ شيفرة عشوائية بسبب التحكم غير السليم في توليد الشيفرة

Langflow Langflow2026-10-29 16:17 UTCقراءة 1 داقرأ بلغة

AR EN

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

قد تسمح IBM Langflow OSS من النسخة 1.0.0 حتى النسخة 1.12.4 لمهاجم عن بُعد يملك حسابًا مصادقًا عليه بتنفيذ شيفرة عشوائية بسبب التحكم غير السليم في توليد الشيفرة.

المعالجة

أحصِ جميع نشرات Langflow Langflow، بما فيها بيئات الاختبار.
رقِّ Langflow Langflow إلى الإصدار 1.12.5.
تحقق من الإصدار العامل بعد الترقية.

المراجع

تصحيحhttps://www.ibm.com/support/pages/node/7293016

متجه CVSS

مسار الهجوم: شبكة
التعقيد: منخفض
الصلاحيات: منخفضة
تفاعل المستخدم: لا يلزم
النطاق: متغير
السرية: مرتفع
السلامة: مرتفع
التوافر: مرتفع

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

الإصدارات المتأثرة

الإصدار	أُصلحت في
1.0.0 – <1.12.5	1.12.5

نوع الضعف

CWE-94

احتمال الاستغلال (EPSS)

0.9%

التسلسل الزمني

2026-10-29إفصاح علني

المصادر

NVD