← Haberler
IBM Langflow OSS 1.0.0-1.12.2'de Uzaktan Yetkili Kod Çalıştırma Açığı
Yapay zeka üretimi11.10.2026
- CVE
- CVE-2026-97678
- Ciddiyet
- Yüksek (CVSS 8.8)
- Firma / ürün
- - / -
Özet
IBM Langflow OSS 1.0.0 ile 1.12.2 arasındaki sürümlerde, hatalı girdi doğrulaması nedeniyle uzaktan yetkilendirilmiş bir saldırgan rastgele kod çalıştırabilir.
Ayrıntılar
NVD kaydına göre IBM Langflow OSS 1.0.0 ile 1.12.2 sürümleri arasında hatalı girdi doğrulaması bulunuyor. Bu durum, uzaktan yetkilendirilmiş bir saldırganın sisteme zararlı kod enjekte etmesine ve çalıştırmasına olanak tanıyor. Açık, yüksek (cvss 8.8) seviyesinde değerlendirilmiştir ve etkilediği sistemlerde tam kontrol elde edilmesine yol açabilir.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında derhal uygulayın ve ürüne erişimi mümkün olduğunca sınırlayın.