CVE-2026-9196
Təsvir
IBM Langflow OSS 1.0.0–1.10.3 versiyalarında autentifikasiyadan keçmiş hücumçu, LLM tərəfindən yaradılan komponentlərin düzgün idarə olunmaması səbəbindən Agentic Assistant validasiyası zamanı nəzərdə tutulmayan kodun icrasına nail ola bilər. Tətbiq validasiya zamanı, istifadəçinin təsdiqindən əvvəl backend-də model tərəfindən yaradılan Python kodunu icra edir ki, bu da hücumçuya Langflow backend prosesinin imtiyazları ilə xarici şəbəkəyə çıxış, fayl sistemi ilə qarşılıqlı əlaqə və ya məlumatların ekzfiltrasiyası kimi yan təsirləri tetikləməyə imkan verə bilər.
Necə düzəltmək olar
- langflow langflow1.11.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| langflow langflow | 1.0.0 ≤ v < 1.11.0 | 1.11.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.