CVE-2026-4503

Yüksək

Təsvir

IBM Langflow Desktop 1.0.0-dan 1.8.4-dək Langflow, istifadəçi tərəfindən idarə olunan açar vasitəsilə dolayı obyekt istinadı səbəbindən autentifikasiyadan keçməmiş istifadəçiyə digər istifadəçilərin şəkillərinə baxmağa imkan verə bilər.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

Məhsul

Langflow Desktop

Dərc30 apr 2026

İlk görülmə30 apr 2026

Zəiflik növüCWE-639İstifadəçinin idarə etdiyi açarla avtorizasiyadan yan keçmə

Necə düzəltmək olar

Yamaqlar

ibm.com/support/pages/node/7271099

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
langflow langflow_desktop	1.0.0 ≤ v ≤ 1.8.4	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.