Langflow متأثر بتنفيذ التعليمات البرمجية عن بُعد، وحجب الخدمة، واجتياز المسار، وبيانات الاعتماد المكشوفة بسبب نقاط نهاية API متعددة غير مصادق عليها وغير مصرح لها بشكل كافٍ
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Nمنخفض · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
يمكن لـ IBM Langflow OSS 1.0.0 حتى 1.10.1 أن يسمح لمهاجم مُصادَق عليه باستغلال مكوّن SaveToFile لقراءة وتعديل ملفات مستخدم آخر التي تم رفعها عبر تحديد مسارات مطلقة تشير إلى مواقع تخزين الضحية. في وضع الإلحاق (append mode)، تقرأ سير عمل المهاجم محتويات ملف الضحية، وتُلحق بيانات يتحكم بها المهاجم، وترفع نسخة تحتوي على بيانات الضحية إلى نطاق المهاجم (اختراق السرية). وفي وضع الكتابة فوق (overwrite mode)، يمكن للمهاجم استبدال محتويات ملف الضحية ببيانات عشوائية (اختراق السلامة). وهذا يخرق حدود ملكية التخزين بين المستخدمين.
مجموعة مُتحقَّق منها ومنسَّقة بواسطة المجتمع لاستغلالات إثبات المفهوم (Proof-of-Concept) الخاصة بثغرات CVEs المُعلنة في عام 2026.
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.