CVE-2026-10134
ثغرة تنفيذ أوامر عن بُعد من جهة الخادم دون مصادقة عبر PythonCodeStructuredTool في التدفقات العامة
- تم النشر
- 30/06/2026
- محدث
- 01/07/2026
- تخصيص CNA
- ibm
- الأدلة المرصودة
- 04/09/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 49.3%
- تاريخ الموديل
- 13/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
IBM Langflow OSS 1.0.0 حتى 1.9.3 تسمح للمهاجم بقراءة كل الأسرار المتاحة لعملية Langflow، وقراءة وتعديل كل تدفق (flow)، ومحادثة، ورسالة، وملف مرفوع، ومكوّن محفوظ في قاعدة بيانات Langflow، ويمكنه الاتصال بالخدمات الداخلية، وإساءة استخدام نقاط نهاية بيانات تعريف السحابة (cloud metadata endpoints)، والتحرك جانبيًا إلى مستأجرين آخرين على نفس مثيل Langflow، وتحقيق الثبات (persistence) عن طريق تعديل `tool_code` الخاص بالتدفق العام بحيث تؤدي استدعاءات `/api/v1/build/...` العادية من أي مستخدم إلى إعادة تنفيذ كود المهاجم عند كل بناء (build).
المصادر
إثبات مفهوم لاستغلال ثغرة CVE-2026-10134 في Langflow، مما يسمح بتنفيذ أوامر عن بُعد للمستخدمين المُصادَق عليهم عبر طلبات مُصمَّمة خصيصًا.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.