CVE-2026-33873 in langflow
الملخص
بحسب VulDB • 05/06/2026
Langflow هو أداة لبناء ونشر وكلاء وسير عمل مدعومين بالذكاء الاصطناعي. قبل الإصدار 1.9.0، كانت ميزة "المساعد الوكيل" (Agentic Assistant) في Langflow تنفذ كود Python الذي تولده نماذج اللغات الكبيرة (LLMs) خلال مرحلة التحقق من الصحة. وعلى الرغم من أن هذه المرحلة تبدو مخصصة للتحقق من صحة الكود المكون المُولّد، فإن التنفيذ يصل إلى نقاط تنفيذ ديناميكية ويقوم بإنشاء فئة الخادم من جانب الخادم. في البيئات التي يمكن للمهاجم فيها الوصول إلى ميزة المساعد الوكيل والتأثير على مخرجات النموذج، قد يؤدي ذلك إلى تنفيذ عشوائي لكود Python من جانب الخادم. يُصلح الإصدار 1.9.0 هذه المشكلة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.