← Haberler
IBM Langflow OSS 1.0.0-1.12.2 sürümlerinde uzaktan kimlik doğrulamalı saldırgan hassas bilgi elde edebilir
Yapay zeka üretimi19.10.2026
- CVE
- CVE-2026-93677
- Ciddiyet
- Yüksek (CVSS 7.7)
- Firma / ürün
- - / -
Özet
IBM Langflow OSS 1.0.0 ile 1.12.2 arasındaki sürümlerde, kimliği doğrulanmış bir saldırgan yetkisiz bir şekilde hassas bilgilere erişebiliyor.
Ayrıntılar
NVD kaydına göre, IBM Langflow OSS 1.0.0'dan 1.12.2'ye kadar olan sürümlerde uzaktan kimlik doğrulamalı bir saldırgan, yetkisiz bir aktöre hassas bilgilerin sızdırılması sonucu bu bilgilere ulaşabiliyor. Açığın ciddiyeti CVSS 7.7 puanıyla yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında derhal uygulayın ve ürüne erişimi mümkün olduğunca sınırlayın.