IBM Langflow OSS 1.0.0-1.12.2 sürümlerinde uzaktan kod enjeksiyonu riski
Yapay zeka üretimi18.10.2026
- CVE
- CVE-2026-97674
- Ciddiyet
- Yüksek (CVSS 8.1)
- Firma / ürün
- - / -
Özet
IBM Langflow OSS 1.0.0 ile 1.12.2 arasındaki sürümler, kimlik doğrulamalı bir saldırganın özel karakterleri kötüye kullanarak işletim sistemi komutları çalıştırmasına izin veriyor.
Ayrıntılar
NVD kaydına göre, IBM Langflow OSS 1.0.0'dan 1.12.2'ye kadar olan sürümlerde, uzaktan kimlik doğrulamalı bir saldırgan, komut satırına yerleştirilen özel öğeleri doğru şekilde temizlemediği için istenmeyen işletim sistemi komutlarını çalıştırabilir (kod enjeksiyonu). Bu durum, saldırganın hedef sistemde yetkisiz komutlar yürütmesine yol açar. Açığın ciddiyeti yüksek (CVSS 8.1) olarak değerlendirilmiştir.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında derhal uygulayın ve ürüne erişimi mümkün olduğunca sınırlayın.