← Haberler
IBM Langflow OSS 1.0.0-1.12.2'de Uzaktan Kod Çalıştırma Açığı
Yapay zeka üretimi16.10.2026
- CVE
- CVE-2026-93675
- Ciddiyet
- Yüksek (CVSS 8.8)
- Firma / ürün
- - / -
Özet
NVD kaydına göre IBM Langflow OSS 1.0.0-1.12.2 sürümlerinde beklenen bağımlılık karışıklığı nedeniyle uzaktan kod çalıştırma riski bulunuyor.
Ayrıntılar
NVD kaydına göre IBM Langflow OSS 1.0.0 ile 1.12.2 arasındaki sürümler, beklenen bir bağımlılık karışıklığı nedeniyle uzaktan saldırganların rastgele kod çalıştırmasına izin verebiliyor. Bu durum, saldırganların hedef sistemde yetkisiz komutlar yürütmesine yol açabilir. Açığın ciddiyeti CVSS 8.8 puanıyla yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında hemen uygulayın ve ürüne dışarıdan erişimi mümkün olduğunca sınırlayın.