خلاصه فنی
در Langflow OSS، ضعف تزریق کد می‌تواند در استقرارهای پیش‌فرض آسیب‌پذیر به اجرای کد از راه دور بدون احراز هویت منجر شود. رکورد رسمی بازه 1.0.0 تا 1.10.0 را تحت تأثیر معرفی می‌کند. خطر می‌تواند به داده‌ها و کلیدهایی گسترش یابد که فرایند برنامه به آن‌ها دسترسی دارد.
شدت و تاریخ‌ها
امتیاز پایه: 9.8 از ۱۰ — شدت: بحرانی — نسخه CVSS: 3.1. منبع امتیاز: ibm در رکورد رسمی. امتیاز نسخه‌های مختلف CVSS را بدون توجه به نسخه و سناریو با هم یکی نگیرید.
تاریخ انتشار رکورد: 2026-07-17. تاریخ بررسی این صفحه: 2026-10-21. این دو تاریخ، تاریخ نصب یا آلودگی احتمالی سامانه شما نیستند.
بردار امتیازدهی رسمی: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
محصولات و نسخه‌های ثبت‌شده
Langflow OSS
- آسیب‌پذیر:
version=1.0.0; lessThanOrEqual=1.10.0; versionType=semver
این بخش بازتاب رکورد سازنده است؛ برای شاخه‌های مختلف و وصله‌های بازگردانده‌شده توزیع‌ها، جدول رسمی را ملاک قرار دهید.
وضعیت بهره‌برداری
این شناسه در تاریخ 2026-08-04 به فهرست آسیب‌پذیری‌های دارای بهره‌برداری شناخته‌شده CISA افزوده شده است. این ثبت درباره وجود بهره‌برداری واقعی در جهان است، نه اثبات نفوذ به سامانه شما.
اقدام دفاعی
اصلاح و راهنمای رسمی IBM را برای نسخه نصب‌شده اعمال کنید و سرویس را بدون کنترل دسترسی در اینترنت رها نکنید. کلیدهای ارائه‌دهندگان مدل، اتصال‌های پایگاه داده و فایل‌های قابل‌دسترسی برنامه را در ارزیابی رخداد لحاظ کنید.
نکته ارزیابی
این صفحه گزارش آسیب‌پذیری است، نه نتیجه آزمون روی دارایی‌های شما. وجود محصول، وجود نسخه آسیب‌پذیر و وقوع بهره‌برداری سه ادعای متفاوت‌اند و هرکدام به شاهد مستقل نیاز دارند.
