← Haberler
IBM Langflow OSS 1.0.0-1.12.2 sürümlerinde yetkisiz yetkilendirme nedeniyle hassas bilgi sızdırma riski
Yapay zeka üretimi19.10.2026
- CVE
- CVE-2026-93678
- Ciddiyet
- Yüksek (CVSS 7.6)
- Firma / ürün
- - / -
Özet
IBM Langflow OSS 1.0.0 ile 1.12.2 arasındaki sürümler, uzaktan kimliği doğrulanmış bir saldırganın yetkisiz yetkilendirme hatasından faydalanarak hassas bilgilere erişmesine olanak tanıyor.
Ayrıntılar
NVD kaydına göre, IBM Langflow OSS 1.0.0 ile 1.12.2 sürümleri arasında yetkisiz yetkilendirme hatası bulunuyor. Bu hata, uzaktan kimliği doğrulanmış bir saldırganın sistemdeki hassas bilgilere ulaşmasını sağlayabiliyor. Açığın ciddiyeti CVSS 7.6 puanıyla yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Güncelleme yayımlandığında derhal uygulayın. Ürüne dışarıdan erişimi mümkün olduğunca sınırlayın.