IBM Langflow OSS 1.0.0-1.12.4'te Yetkisiz Mesaj İşlemleri
Yapay zeka üretimi20.10.2026
- CVE
- CVE-2026-107366
- Ciddiyet
- Yüksek (CVSS 8.3)
- Firma / ürün
- - / -
Özet
NVD kaydına göre IBM Langflow OSS 1.0.0-1.12.4 sürümlerinde üç mesaj uç noktası sahip doğrulama yapmadığı için yetkilendirilmiş kullanıcılar başkalarının mesajlarını toplu silme, içeriği değiştirme ve oturumu ele geçirme riski taşıyor.
Ayrıntılar
NVD kaydına göre IBM Langflow OSS 1.0.0 ile 1.12.4 arasındaki sürümlerde üç mesaj uç noktası kimlik doğrulama kontrolü içermiyor. Bu durum, oturum açmış bir kullanıcının başka bir kullanıcının mesajlarını toplu olarak silebilmesine, mesaj içeriğini değiştirerek kötü amaçlı komutlar ekleyebilmesine ve oturum kimliğini yeniden atayarak bir konuşma oturumunu tamamen ele geçirebilmesine olanak tanıyor. Açığın ciddiyeti CVSS 8.3 puanıyla yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında derhal uygulayın ve ürüne erişimi mümkün olduğunca sınırlı tutun.