ثغرات حرجة في Langflow تتيح تنفيذ تعليمات عن بعد دون مصادقة

نشرت شركة IBM في 28 أكتوبر 2026 نشرة أمنية تفصل أربع ثغرات في أداة Langflow مفتوحة المصدر والمخصصة لبناء وكلاء الذكاء الاصطناعي، وتتضمن المشكلة ثغرتين حرجتين تتيحان للمهاجمين تجاوز أنظمة المصادقة وتنفيذ تعليمات برمجية عن بعد على الخوادم دون الحاجة لامتلاك حسابات وصول. وتؤثر هذه العيوب الأمنية على جميع الإصدارات بدءاً من 1.0.0 وحتى 1.12.8،…

شارك الخبر