ثغرات Langflow وطرق إصلاحها
الثغرات المستغلة والخطيرة في Langflow التي يتابعها VulnFeed، مع تقييم CVSS واحتمال الاستغلال والإصدارات المتأثرة وطرق الإصلاح.
- 7.5CVE-2026-110245قد تسمح IBM Langflow OSS من النسخة 1.0.0 حتى النسخة 1.12.4 لمهاجم عن بُعد بالحصول على معلومات حساسة بسبب المصادقة غير السليمة.يتوفر تصحيحLangflow Langflow
قراءة 1 د - 9.9CVE-2026-107327قد تسمح IBM Langflow OSS من النسخة 1.0.0 حتى النسخة 1.12.4 لمهاجم عن بُعد يملك حسابًا مصادقًا عليه بتنفيذ شيفرة عشوائية بسبب غياب التفويض.يتوفر تصحيحLangflow Langflow
قراءة 1 د - 9.9CVE-2026-107328قد تسمح IBM Langflow OSS من النسخة 1.0.0 حتى النسخة 1.12.4 لمهاجم عن بُعد يملك حسابًا مصادقًا عليه بتنفيذ شيفرة عشوائية بسبب التحييد غير السليم للشيفرة في eval/exec.RCEيتوفر تصحيحLangflow Langflow
قراءة 1 د - 9.9CVE-2026-107329قد تسمح IBM Langflow OSS من النسخة 1.0.0 حتى النسخة 1.12.4 لمهاجم عن بُعد يملك حسابًا مصادقًا عليه بتنفيذ شيفرة عشوائية بسبب التحكم غير السليم في توليد الشيفرةRCEيتوفر تصحيحLangflow Langflow
قراءة 1 د - 8.1CVE-2026-104317قد تسمح IBM Langflow OSS من النسخة 1.0.0 حتى النسخة 1.12.3 لمهاجم عن بُعد يمكنه الوصول إلى وسيط الرسائل بتنفيذ شيفرة عشوائية على النظام بسبب إلغاء تسلسل بيانات غير موثوقة.RCEيتوفر تصحيحLangflow Langflow
قراءة 1 د - 8.5CVE-2026-103092قد تسمح IBM Langflow OSS من النسخة 1.0.0 حتى النسخة 1.12.3 لمهاجم عن بُعد يملك حسابًا مصادقًا عليه بتنفيذ أوامر SQL عشوائية بسبب التحكم غير السليم في الوصول.يتوفر تصحيحLangflow Langflow
قراءة 1 د - 9.8CVE-2026-9198ثغرة حقن الشيفرات في IBM LangflowRCEمستغلةيتوفر تصحيحIBM Langflow
قراءة 1 د - 9.8CVE-2026-0770ثغرة تضمين وظائف من نطاق تحكم غير موثوق به في Langflowمستغلةتحقق من التصحيحLangflow Langflow
قراءة 1 د - 8.4CVE-2026-55255ثغرة تجاوز المصادقة في Langflow من خلال مفتاح يتحكم فيه المستخدممستغلةتحقق من التصحيحLangflow Langflow
قراءة 1 د - 9.4CVE-2025-34291ثغرة خطأ التحقق من المنشأ في Langflowمستغلةتحقق من التصحيحLangflow Langflow
قراءة 1 د