IBM Langflow OSS 1.0.0-1.12.2 sürümlerinde uzaktan kimlik doğrulamalı saldırganlar hassas bilgi elde edebilir
Yapay zeka üretimi18.10.2026
- CVE
- CVE-2026-103360
- Ciddiyet
- Yüksek (CVSS 8.1)
- Firma / ürün
- - / -
Özet
NVD kaydına göre IBM Langflow OSS 1.0.0 ile 1.12.2 arasındaki sürümlerde, yol adı sınırlamasının yetersizliği nedeniyle uzaktan kimlik doğrulamalı bir saldırgan hassas bilgilere erişebiliyor. CVSS puanı 8.1 olup, ciddiyeti yüksek olarak sınıflandırılmıştır.
Ayrıntılar
NVD kaydına göre IBM Langflow OSS 1.0.0 ile 1.12.2 sürümlerinde, bir dizine erişim sınırlaması hatası bulunuyor. Bu hata, kimliği doğrulanmış bir saldırganın, sınırlı bir dizin içinde kalması gereken dosya yolunu aşarak, sistemdeki hassas bilgilere ulaşmasını sağlıyor. Açığın ciddiyeti yüksek (CVSS 8.1) ve uzaktan istismar edilebilir nitelikte.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Güncelleme yayınlandığında derhal uygulayın. Ürüne dışarıdan erişimi mümkün olduğunca sınırlı tutun.