CVE-2026-9103
Açıklama
IBM Langflow OSS 1.0.0 ile 1.10.0 arasındaki sürümlerde, /api/v1/login/auto_login uç noktasındaki hatalı kimlik doğrulama nedeniyle uzak bir saldırganın yetkisiz erişim sağlamasına izin verilebilir. AUTO_LOGIN yapılandırması etkinleştirildiğinde (varsayılan olarak etkindir), söz konusu uç nokta kimlik doğrulama gerektirmeden uzun ömürlü süper kullanıcı taşıyıcı token'ları düzenler; bu durum, kimliği doğrulanmamış bir ağ saldırganının tam yönetici erişimi elde etmesine olanak tanıyabilir. Ek olarak, gevşek çapraz kaynak paylaşımı (CORS) ayarları, token'ların istenmeyen kaynaklara ifşa edilmesine yol açarak yetkisiz erişim riskini artırabilir.
Nasıl düzeltilir
- langflow langflow1.10.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| langflow langflow | 1.0.0 ≤ v < 1.10.1 | 1.10.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.