CVE-2026-9103
إصدار رمز مستخدم خارق دون مصادقة عبر نقطة تسجيل الدخول التلقائي
- تم النشر
- 17/07/2026
- محدث
- 23/07/2026
- تخصيص CNA
- ibm
- الأدلة المرصودة
- 28/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 87.9%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
IBM Langflow OSS 1.0.0 حتى 1.10.0 قد تسمح لمهاجم عن بُعد بالحصول على وصول غير مصرح به بسبب ضعف المصادقة في نقطة النهاية `/api/v1/login/auto_login`. تصدر نقطة النهاية رموز حامل (bearer tokens) طويلة الأمد بصلاحيات مستخدم فائق دون الحاجة إلى مصادقة عندما يكون إعداد `AUTO_LOGIN` مفعّلاً (مفعّل افتراضيًا)، مما قد يسمح لمهاجم شبكة غير مصادق بالحصول على وصول إداري كامل. بالإضافة إلى ذلك، قد تسمح إعدادات مشاركة الموارد عبر الأصول (CORS) المتساهلة بتعريض الرموز لأصول غير مقصودة، مما يزيد من خطر الوصول غير المصرح به.
المصادر
http/cves/2026/CVE-2026-9103.yaml
Nuclei Templatesالشروط المعلنة
- network: http($.protocol_keys)
- verification: regex,status($.matchers[*].type)
- CVE-2026-9198_exploitاستغلال
استغلال RCE غير مصادق عليه لـ Langflow OSS يربط تجاوز JWT لـ auto_login مع validate/code exec() لتحقيق تنفيذ الأوامر عن بعد وقذائف عكسية.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.