- Yama var
- Son 7 gün
- CWE-287
CVE-2026-93680
Langflow OSS kimlik doğrulama yetersizliği nedeniyle güvenlik kısıtlamalarının aşılması
- Yayımlandı
- Güncellendi
- 30 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- ibm
Yönetici özeti
Bu açık, yapay zekâ iş akışlarını yöneten bir yazılımın kimlik kontrollerini aşmaya izin verebilir ve kritik seviyede risk taşımaktadır. Şirketinizde bu yazılım kullanılıyorsa güncellemeyi hemen planlamanız gerekir. Gecikme, verilerin ele geçirilmesi ve hizmet kesintisi riskini artırır.
ÖzetTürkçe
IBM Langflow OSS'in 1.0.0 ile 1.12.8 arasındaki sürümlerinde, kimlik doğrulama işlemindeki yetersizlik nedeniyle uzak bir saldırganın güvenlik kısıtlamalarını aşabildiği bildirilmiştir. Açık, etkilenen sürüm aralığındaki tüm Langflow OSS kurulumlarını kapsamaktadır. Bu sürümleri kendi sunucularında veya bulut ortamlarında çalıştıran yöneticiler etkilenir.
Saldırgan ne yapabilir?
Saldırgan, kimlik doğrulaması olmadan ağ üzerinden erişerek sistemin korumalı işlevlerine ve verilerine erişebilir; gizlilik, bütünlük ve erişilebilirlik üzerinde yüksek etki oluşturabilir.
Kaynaktaki açıklama (İngilizce)
IBM Langflow OSS 1.0.0 through 1.12.8 could allow a remote attacker to bypass security restrictions due to improper authentication.
Üreticinin çözüm notu (İngilizce)
Upgrade to Langflow OSS 1.13.0 or later. The latest release is available at https://github.com/langflow-ai/langflow/releases . Users deploying via pip may upgrade with: pip install langflow --upgrade. Users deploying via Docker should pull the latest tagged image.
Ne yapmalı?
- Langflow OSS'i 1.13.0 veya daha yeni bir sürüme yükseltin. Son sürüm GitHub üzerindeki Langflow yayın sayfasında yayınlanmaktadır. Üretici
- pip ile kurulum yapan kullanıcılar, paketi güncellemek için pip install langflow --upgrade komutunu çalıştırmalıdır. Üretici
- Docker ile dağıtım yapan kullanıcılar, en son etiketlenmiş imajı çekip konteyneri yeniden başlatmalıdır. Üretici
- Güncelleme yapılana kadar Langflow örneğini internete doğrudan açık bırakmayın; erişimi güvenilir ağlarla sınırlandırın. Genel öneri
Ek önlemler
- Langflow sunucularına gelen istekleri ve kimlik doğrulama hatalarını günlük kayıtlarından izleyin. Genel öneri
- Yönetici ve API erişim anahtarlarını, güncellemeden sonra gerekiyorsa yenileyin. Genel öneri
- Varlık envanterinde Langflow sürümlerini kayıt altına alarak sürüm aralığındaki örnekleri hızla tespit edin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| IBM Langflow OSS | ≥ 1.0.0, ≤ 1.12.8 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.