CVE-2026-93447 in Langflow OSSالمعلومات

الملخص

بحسب VulDB • 07/10/2026

IBM Langflow OSS من الإصدار 1.0.0 حتى 1.12.2 قد يسمح لمهاجم لديه وصول إلى سر الخادم (server secret) وصلاحية الكتابة على Redis بإدخال قيمة مخبأة مسلسلة بشكل ضار. عند استرجاع هذه القيمة، يمكن أن يؤدي عملية فك التسلسل (deserialization) إلى تنفيذ كود يتحكم فيه المهاجم بصلاحيات عملية الخدمة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مسؤول

Ibm

حجز

18/09/2026

إفشاء

07/10/2026

الاعتدال

تمت الموافقة

إدخال

VDB-414861

EPSS

0.00429

KEV

لا

النشاطات

منخفض

المصادر

Might our Artificial Intelligence support you?

Check our Alexa App!