CVE-2026-9198
KritikAktif istismar ediliyor (CISA KEV)
Açıklama
IBM Langflow OSS 1.0.0 ile 1.10.0 arasındaki sürümler, kimliği doğrulanmamış saldırganların /api/v1/auto_login (herhangi bir ağ çağrısına SUPERUSER token'ları üretir) uç noktasını /api/v1/validate/code (exec() aracılığıyla kullanıcı kodu yürütür) uç noktasıyla zincirleyerek varsayılan Langflow dağıtımlarında tam uzaktan kod çalıştırma (RCE) gerçekleştirmesi
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
IBM Langflow
Yayın17 Tem 2026
İlk görülme17 Tem 2026
KEV'e eklenme4 Ağu 2026
Zayıflık türüCWE-94Kod enjeksiyonu
Nasıl düzeltilir
CISA'nın istediği eylem
Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.
CISA son tarihi: 7 Ağu 2026Güncelleyin
- langflow langflow1.10.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| langflow langflow | 1.0.0 ≤ v < 1.10.1 | 1.10.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.