نشرت شركة IBM في 28 أكتوبر 2026 نشرة أمنية تفصل أربع ثغرات في أداة Langflow مفتوحة المصدر والمخصصة لبناء وكلاء الذكاء الاصطناعي، وتتضمن المشكلة ثغرتين حرجتين تتيحان للمهاجمين تجاوز أنظمة المصادقة وتنفيذ تعليمات برمجية عن بعد على الخوادم دون الحاجة لامتلاك حسابات وصول. وتؤثر هذه العيوب الأمنية على جميع الإصدارات بدءاً من 1.0.0 وحتى 1.12.8، وتؤكد النشرة أن الترقية إلى الإصدار 1.13.0 تمثل الحل الجذري الوحيد المتاح لتأمين بيئة العمل.
وتتمثل الثغرتان الحرجتان في (CVE-2026-93680 بتقييم CVSS عند 9.8) التي تسمح بتجاوز المصادقة عن بعد، و(CVE-2026-110186 بتقييم CVSS عند 9.8) التي تؤدي إلى تنفيذ تعليمات برمجية عن بعد نتيجة خلل في ضبط توليد الأكواد، ولا تتطلب أي منهما صلاحيات مسبقة. في المقابل، تشترط ثغرة (CVE-2026-110193 بتقييم CVSS عند 8.8) وجود مستخدم بصلاحيات محدودة لدفع المساعد الوكيلي في المنصة لتوليد أو إرسال أكواد تنفذ أوامر نظام التشغيل على الخادم. وتتطلب ثغرة (CVE-2026-110192 بتقييم CVSS عند 6.5) حساباً مسجلاً للوصول إلى معلومات حساسة مكشوفة بسبب ضعف حماية بيانات الاعتماد. ويوضح السجل الخاص بالثغرة الأولى، والذي نشرته IBM في 29 أكتوبر، أن الخلل يعود إلى مصادقة غير سليمة تمكن المهاجمين من تجاوز القيود الأمنية.
وتشير وحدة Metasploit عامة مخصصة لثغرة (CVE-2026-93680 بتقييم CVSS عند 9.8) إلى أن منصة Langflow ضمن الإصدارات من 1.5.0 إلى 1.11.4 تقبل اتصالات غير مصادقة بنقطة بروتوكول سياق النموذج، وتقوم الوحدة بفتح جلسة وتعداد الأدوات المتاحة وحفظها. ولا يظهر أن الوحدة تنفذ أوامر مباشرة على الخادم، كما أن النطاق الزمني للإصدارات المتأثرة أضيق من ذلك الذي حددته IBM. وتلخص نشرة IBM المشكلة في إمكانية تنفيذ تعليمات برمجية دون مصادقة عبر تعداد أدوات البروتوكول المذكور دون ربطها بمعرف محدد، بينما يخلو سجل الثغرة ذاتها من أي ذكر للبروتوكول، ويقتصر الأثر بحسب الوصف على استرجاع معلومات مرتبطة به في الخادم.
وأُصدر التحديث 1.13.0 في 22 أكتوبر، أي قبل ستة أيام من إعلان نشرة IBM، ليقوم بتعطيل تسجيل الدخول التلقائي كإجراء افتراضي وفقاً لملاحظات الإصدار. ولا توفر الشركة أي حلول مؤقتة للبيئات التي يتعذر ترقيتها، وتوصي بضرورة أخذ نسخ احتياطية لقاعدة البيانات والمفتاح السري والملفات المرفوعة قبل بدء التحديث، وتهيئة الحسابات الحالية للولوج بكلمة مرور في حال اعتمد النشر السابق على تسجيل الدخول التلقائي.
وتتطرق النشرة ذاتها إلى ثلاث ثغرات إضافية في مكتبة Hono تشمل (CVE-2026-84363 بتقييم CVSS عند 5.9) و(CVE-2026-84364 بتقييم CVSS عند 5.3) و(CVE-2026-84365 بتقييم CVSS عند 6.5) الصادرة عن منصة GitHub، والتي تمت معالجتها في الإصدار 4.13.5 من المكتبة. وتؤكد النشرة أن الثغرة الثانية، المرتبطة باستنزاف الذاكرة، غير قابلة للاستغلال ضمن الإعدادات الافتراضية.
ولا تفيد المصادر بوجود أي استغلال فعلي لهذه الثغرات الأربع حتى الآن، حيث صنفت وكالة CISA في تحديثها الصادر في 30 أكتوبر مستوى استغلال الثغرة الأولى بأنه معدوم. ويأتي هذا في ظل توثيق سابق لاستغلال نشط طال ثغرة حرجة أخرى في المنصة واستُخدم لسرقة مفاتيح OpenAI وAWS.
