جزئیات آسیب‌پذیری

CVE-2026-104317

IBM Langflow OSS

Langflow OSS is affected by multiple vulnerabilities

CVSS 3.1

8.1بالا

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

IBM Langflow OSS 1.0.0 through 1.12.3 could allow a remote attacker who could reach the message broker to execute arbitrary code on the system due to the deserialization of untrusted data.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
8.1بالا	3.1	CVEProject cvelistV5 (CNA) (ibm)	`CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
IBM	Langflow OSS	1.0.0 ≤ v ≤ 1.12.3	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://www.ibm.com/support/pages/node/7293015 vendor-advisorypatch

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۸/۰۷
آخرین به‌روزرسانی: ۱۴۰۵/۰۸/۰۸
وضعیت: PUBLISHED
صادرکننده (CNA): ibm
اولویت کلون: به‌زودی

پیش‌بینی بهره‌برداری (EPSS)

۰٫۵۹٪

احتمال بهره‌برداری در ۳۰ روز

۴۸٫۳٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable: no
Exploitation: none
Technical Impact: total

ضعف‌ها (CWE)

CWE-502
Deserialization of Untrusted Data