← Haberler
IBM Langflow OSS 1.0.0-1.12.2'de Uzaktan Yetkili Kod Çalıştırma Açığı
Yapay zeka üretimi18.10.2026
- CVE
- CVE-2026-93445
- Ciddiyet
- Yüksek (CVSS 8.1)
- Firma / ürün
- - / -
Özet
NVD kaydına göre IBM Langflow OSS 1.0.0 ile 1.12.2 sürümleri, hatalı kod üretim kontrolü nedeniyle uzaktan kimliği doğrulanmış saldırganların rastgele kod çalıştırmasına izin veriyor.
Ayrıntılar
NVD kaydına göre IBM Langflow OSS'in 1.0.0 ile 1.12.2 arasındaki sürümlerinde, kod üretiminin hatalı kontrol edilmesi sonucu uzaktan kimliği doğrulanmış bir saldırganın rastgele komut çalıştırabilmesi mümkün. Bu durum, saldırganın hedef sistemde yetkisiz kod yürütmesine yol açabilir. Açığın ciddiyeti CVSS 8.1 puanıyla yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında derhal uygulayın ve ürüne erişimi mümkün olduğunca sınırlayın.