IBM Langflow OSS 1.0.0-1.12.2'de Uzaktan Kod Enjeksiyonu Açığı
Yapay zeka üretimi11.10.2026
- CVE
- CVE-2026-97679
- Ciddiyet
- Yüksek (CVSS 8.8)
- Firma / ürün
- - / -
Özet
NVD kaydına göre, IBM Langflow OSS 1.0.0 ile 1.12.2 sürümleri arasında uzaktan kimliği doğrulanmış bir saldırganın özel öğeleri kötüye kullanarak komut çalıştırmasına izin veren bir kod enjeksiyonu açığı bulunuyor.
Ayrıntılar
NVD kaydına göre, IBM Langflow OSS 1.0.0 ile 1.12.2 arasındaki sürümlerde, bir saldırganın özel karakterleri içeren girdileri doğru şekilde temizlemediği için işletim sistemi komutuna enjekte edebileceği bir kod enjeksiyonu (Code Injection) açığı mevcut. Bu açık, kimliği doğrulanmış uzaktan bir saldırganın hedef sistemde yetkisiz kod çalıştırmasına olanak tanır. CVSS puanı 8.8 olduğu için ciddiyeti yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında derhal uygulayın ve ürüne erişimi mümkün olduğunca sınırlı tutun.