← Haberler
IBM Langflow OSS 1.0.0-1.12.2 sürümlerinde uzaktan kimlik doğrulamalı saldırı ile kod yürütme riski
Yapay zeka üretimi16.10.2026
- CVE
- CVE-2026-97673
- Ciddiyet
- Yüksek (CVSS 8.8)
- Firma / ürün
- - / -
Özet
NVD kaydına göre IBM Langflow OSS 1.0.0 ile 1.12.2 arasındaki sürümler, hatalı girdi doğrulaması nedeniyle uzaktan kimlik doğrulamalı bir saldırganın rastgele kod çalıştırmasına izin veriyor.
Ayrıntılar
NVD kaydına göre IBM Langflow OSS 1.0.0 ile 1.12.2 sürümlerinde hatalı girdi doğrulaması bulunuyor. Bu durum, uzaktan kimlik doğrulamalı bir saldırganın sisteme zararlı kod enjekte etmesine ve çalıştırmasına olanak tanıyor. Açığın ciddiyeti CVSS 8.8 puanıyla yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Güncelleme yayınlandığında derhal uygulayın. Ürüne dışarıdan erişimi mümkün olduğunca sınırlayın.