Описание
IBM Langflow OSS 1.0.0 through 1.10.2 could allow a remote authenticated attacker to obtain sensitive information due to a server-side request forgery (SSRF) vulnerability.
Ссылки
- PatchVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 1.0.0 (включая) до 1.10.3 (исключая)
Одновременно
cpe:2.3:a:langflow:langflow:*:*:*:*:*:*:*:*
Одно из
cpe:2.3:o:apple:macos:-:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*
EPSS
Процентиль: 14%
0.00232
Низкий
5 Medium
CVSS3
6.5 Medium
CVSS3
Дефекты
CWE-918
Связанные уязвимости
CVSS3: 5
github
10 дней назад
IBM Langflow OSS 1.0.0 through 1.10.2 could allow a remote authenticated attacker to obtain sensitive information due to a server-side request forgery (SSRF) vulnerability.
EPSS
Процентиль: 14%
0.00232
Низкий
5 Medium
CVSS3
6.5 Medium
CVSS3
Дефекты
CWE-918