CVE-2026-93674
Langflow OSS متأثر بعدة ثغرات
- تم النشر
- 07/10/2026
- محدث
- 08/10/2026
- تخصيص CNA
- ibm
- الأدلة المرصودة
- 22/09/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hمتوسط · الثلاثين يومًا القادمة
- المئوية
- 96.8%
- تاريخ الموديل
- 29/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
IBM Langflow OSS 1.0.0 حتى 1.12.2 قد يسمح لمهاجم عن بُعد بتنفيذ تعليمات برمجية عشوائية بسبب عدم التحييد الصحيح للعناصر الخاصة المستخدمة في أمر نظام التشغيل.
المصادر
http/cves/2026/CVE-2026-93674.yaml
Nuclei Templatesالشروط المعلنة
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
modules/exploits/multi/http/langflow_auth_command_injection_cve_2026_93674.rb
Metasploit Framework modulesالشروط المعلنة
- platform: Python($.exploit_multi/http/langflow_auth_command_injection_cve_2026_93674.platform)
- verification: check_declared($.exploit_multi/http/langflow_auth_command_injection_cve_2026_93674.check)
استغلال إثبات مفهوم بلغة Python للثغرة CVE-2026-93674، وهي حقن أوامر أعمى يتطلب مصادقة في Langflow، مما يتيح تنفيذ أوامر shell عن بُعد عبر طلبات مُصممة خصيصًا.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.