CVE-2026-9196 in Langflow OSS
الملخص
بحسب VulDB • 05/08/2026
يمكن أن يتيح IBM Langflow OSS الإصدارات من 1.0.0 حتى 1.10.3 لمهاجم مُصادَق عليه تنفيذ كود غير مقصود أثناء عملية التحقق من صحة Agentic Assistant بسبب المعالجة غير السليمة للمكونات التي تولدها نماذج اللغات الكبيرة (LLM). تقوم التطبيق بتنفيذ الكود المُولَّد بواسطة النموذج بلغة Python في الخلفية خلال مرحلة التحقق قبل الحصول على موافقة المستخدم، مما قد يسمح لمهاجم بإحداث آثار جانبية مثل الوصول إلى الشبكة الخارجية، أو التفاعل مع نظام الملفات، أو استخراج البيانات، وذلك باستخدام امتيازات عملية Langflow للخلفية.
If you want to get best quality of vulnerability data, you may have to visit VulDB.