← Haberler
IBM Langflow OSS 1.0.0-1.12.2 sürümlerinde uzaktan kimlik doğrulamalı saldırganlar hassas bilgi elde edebilir
Yapay zeka üretimi19.10.2026
- CVE
- CVE-2026-101331
- Ciddiyet
- Yüksek (CVSS 7.7)
- Firma / ürün
- - / -
Özet
IBM Langflow OSS 1.0.0 ile 1.12.2 arasındaki sürümlerde, yetersiz korunan kimlik bilgileri nedeniyle uzaktan kimlik doğrulamalı bir saldırgan hassas verilere ulaşabilir.
Ayrıntılar
NVD kaydına göre IBM Langflow OSS 1.0.0 ile 1.12.2 sürümleri, yetersiz korunan kimlik bilgileri nedeniyle uzaktan kimlik doğrulamalı bir saldırganın hassas bilgi elde etmesine olanak tanıyor. Açığın ciddiyeti CVSS 7.7 puanıyla yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Güncelleme yayınlandığında derhal uygulayın. Ürüne erişimi mümkün olduğunca sınırlı tutun.