CVE-2026-5025

Orta

Təsvir

Log router-dəki '/logs' və '/logs-stream' son nöqtələri hər hansı autentifikasiya olunmuş istifadəçiyə tətbiqin tam loq buferini oxumağa imkan verir. Bu son nöqtələr heç bir imtiyaz yoxlaması (məsələn, 'is_superuser') olmadan yalnız baza autentifikasiyasını ('get_current_active_user') tələb edir.

CiddilikOrta

CVSS6.5

İstismar ehtimalı—

Məhsul

Langflow

Dərc27 mar 2026

İlk görülmə27 mar 2026

Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
langflow langflow	Aralıq göstərilməyib	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.