Langflow OSS कंपोनेंट जनरेशन, वैलिडेशन और कस्टम कंपोनेंट हैंडलिंग में मनमाने कोड निष्पादन से प्रभावित है
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
IBM Langflow OSS 1.0.0 से 1.10.3 तक एक दूरस्थ प्रमाणित हमलावर को AST-आधारित सुरक्षा स्कैनिंग के दौरान Python कोड के अनुचित सत्यापन के कारण मनमाना कोड निष्पादित करने की अनुमति दे सकता है।
CVE-2026-17633 के लिए PoC — custom_component endpoint के माध्यम से IBM Langflow OSS 1.0.0–1.10.3 में Authenticated RCE। इसमें CVE-2026-17632 AST scanner bypass शोध शामिल है।
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।