← Haberler
IBM Langflow OSS 1.0.0-1.12.2'de Uzaktan Kod Çalıştırma Açığı
Yapay zeka üretimi16.10.2026
- CVE
- CVE-2026-97655
- Ciddiyet
- Yüksek (CVSS 8.8)
- Firma / ürün
- - / -
Özet
NVD kaydına göre, IBM Langflow OSS 1.0.0 ile 1.12.2 sürümleri arasında eksik bir bloklisteden dolayı uzaktan kod çalıştırma riski bulunuyor.
Ayrıntılar
NVD kaydına göre, IBM Langflow OSS 1.0.0 ile 1.12.2 arasındaki sürümlerde kod güvenlik tarayıcısındaki eksik bloklist nedeniyle uzaktan bir saldırganın rastgele kod çalıştırabilmesi mümkün. Açığın ciddiyeti cvss puanı 8.8 olduğu için yüksek olarak sınıflandırılmıştır. Etkilenen ürün IBM Langflow OSS açık kaynak kodlu bir platformdur; diğer sistemler doğrudan etkilenmez.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında hemen uygulayın ve ürüne dışarıdan erişimi mümkün olduğunca sınırlayın.