CVE-2026-9103
Təsvir
IBM Langflow OSS 1.0.0-dan 1.10.0-a qədər versiyalarda /api/v1/login/auto_login endpointində düzgün olmayan autentifikasiya səbəbindən uzaqdan təcavüzkar icazəsiz giriş əldə edə bilər. AUTO_LOGIN konfiqurasiyası aktiv olduqda (susmaya görə aktivdir) bu endpoint autentifikasiya tələb etmədən uzunmüddətli superistifadəçi bearer tokenləri verir ki, bu da autentifikasiyadan keçməmiş şəbəkə təcavüzkarına tam inzibati giriş əldə etməyə imkan verə bilər. Bundan əlavə, icazəli saytlararası resurs paylaşması (CORS) parametrləri tokenlərin nəzərdə tutulmayan mənbələrə açılmasına imkan verərək icazəsiz giriş riskini artıra bilər.
Necə düzəltmək olar
- langflow langflow1.10.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| langflow langflow | 1.0.0 ≤ v < 1.10.1 | 1.10.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.