- Yama var
- Son 7 gün
- CWE-284
CVE-2026-103092
IBM Langflow OSS'ta yetki kontrolü hatası nedeniyle SQL komutu çalıştırma açığı
- Yayımlandı
- Güncellendi
- 30 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- ibm
Yönetici özeti
Langflow OSS, yapay zeka iş akışlarını oluşturmak için kullanılan bir araçtır ve bu sürümlerdeki bir açık, saldırganların veritabanındaki bilgileri değiştirmesine yol açabilir. Güvenlik açısından sorun yüksek önemdedir ve etkilenen sistemlerin hızla güncellenmesi gerekir.
ÖzetTürkçe
IBM Langflow OSS sürüm 1.0.0 ile 1.12.3 arasındaki sürümlerde, uygun yetkilendirme kontrollerinin eksik olması nedeniyle bir sorun tespit edilmiştir. Bu durum, kimliği doğrulanmış uzaktan bir saldırganın keyfi SQL komutları çalıştırmasına olanak tanıyabilmektedir. Etkilenen sürümleri kullanan tüm kurumlar ve kişiler risk altındadır.
Saldırgan ne yapabilir?
Kimliği doğrulanmış bir saldırgan, veritabanı üzerinde yetkisiz SQL komutları çalıştırarak verileri değiştirebilir veya yetkisi dışındaki bilgilere erişebilir. Sistemin bütünlüğü ve kullanılabilirliği de olumsuz etkilenebilir.
Kaynaktaki açıklama (İngilizce)
IBM Langflow OSS 1.0.0 through 1.12.3 could allow a remote authenticated attacker to execute arbitrary SQL commands due to improper access control.
Üreticinin çözüm notu (İngilizce)
IBM strongly recommends addressing the vulnerability now by upgrading Langflow OSS to version 1.12.4. https://pypi.org/project/langflow/1.12.4/
For Langflow OSS versions 1.0.0 - 1.12.3, follow the Prepare to upgrade instructions and release-specific configuration changes https://docs.langflow.org/release-notes , including backing up your existing installation, then follow the Langflow OSS installation instructions https://docs.langflow.org/get-started-installation to install version 1.12.4 and test your flows.
Ne yapmalı?
- Langflow OSS'i sürüm 1.12.4'e yükseltin. Üretici
- Yükseltmeden önce mevcut kurulumunuzun yedeğini alın ve sürüme özel yapılandırma değişikliklerini ve yükseltme notlarını inceleyin. Üretici
- Yükseltme sonrasında kritik iş akışlarınızı test edin. Üretici
Ek önlemler
- Langflow arayüzüne ve API'sine erişimi yalnızca güvenilir kullanıcılarla sınırlandırın ve gereksiz hesapları kaldırın. Genel öneri
- Veritabanı üzerindeki olağan dışı sorgu ve değişiklikleri izleyin ve kayıtları düzenli olarak inceleyin. Genel öneri
- Veritabanı kullanıcılarına yalnızca gerekli en düşük yetkileri verin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| IBM Langflow OSS | ≥ 1.0.0, ≤ 1.12.3 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.