IBM Langflow OSS 1.0.0-1.12.2 sürümlerinde yetkisiz erişim riski
Yapay zeka üretimi16.10.2026
- CVE
- CVE-2026-97680
- Ciddiyet
- Yüksek (CVSS 8.3)
- Firma / ürün
- - / -
Özet
IBM Langflow OSS 1.0.0 ile 1.12.2 arasındaki sürümlerde, vertex sonuç önbellek sistemindeki hatalı erişim kontrolü, uzaktan kimliği doğrulanmış saldırganların hassas bilgi almasına veya kötü amaçlı veri enjekte etmesine olanak tanıyor.
Ayrıntılar
NVD kaydına göre, IBM Langflow OSS 1.0.0 ile 1.12.2 sürümleri arasında bulunan vertex sonuç önbellek alt sistemindeki hatalı erişim kontrolü, kimliği doğrulanmış bir saldırganın uzaktan hassas bilgiler elde etmesine veya sisteme kötü amaçlı veri enjekte etmesine yol açabilir. Açığın ciddiyeti CVSS 8.3 puanıyla yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Güncelleme yayımlandığında derhal uygulayın. Ürüne dışarıdan erişimi mümkün olduğunca sınırlayın.