حذّرت شركة IBM من ثغرات أمنية بالغة الخطورة في منصة Langflow مفتوحة المصدر، قد تتيح لمهاجمين عن بُعد تنفيذ تعليمات برمجية على الخوادم أو تجاوز آليات المصادقة دون الحاجة إلى امتلاك حسابات شرعية على النظام. وتكتسب هذه الثغرات أهمية خاصة نظراً إلى الانتشار المتزايد لأدوات بناء وكلاء الذكاء الاصطناعي وتدفقات العمل المعتمدة على النماذج اللغوية الكبيرة داخل المؤسسات.
وتُعد Langflow من المنصات الشائعة لتطوير تطبيقات ووكلاء الذكاء الاصطناعي، حيث تسمح ببناء مسارات عمل معقدة تعتمد على نماذج الذكاء الاصطناعي من خلال واجهة رسومية سهلة الاستخدام، ما يجعلها هدفاً جذاباً للمهاجمين في حال اكتشاف ثغرات تؤثر في بنيتها الأساسية.
ووفقاً لنشرة IBM الأمنية، فإن جميع إصدارات Langflow من النسخة 1.0.0 وحتى 1.12.8 معرضة للخطر، فيما تم توفير الإصلاحات الأمنية حصراً عبر الإصدار 1.13.0.
ثغرتان حرجتان تسمحان بالاختراق دون حساب
تشير التفاصيل الفنية إلى وجود ثغرتين مصنفتين بالدرجة الحرجة (Critical) وحصلتا على درجة 9.8 من 10 وفق نظام تقييم CVSS.
الثغرة الأولى تحمل المعرف CVE-2026-93680، وتسمح بتجاوز القيود الأمنية وآليات التحقق من الهوية نتيجة وجود خلل في المصادقة. ويعني ذلك أن المهاجم قد يتمكن من الوصول إلى وظائف ومكونات يفترض أن تكون محمية دون الحاجة إلى بيانات اعتماد صالحة.
أما الثغرة الثانية، CVE-2026-110186، فتُعد الأخطر من الناحية التشغيلية لأنها تتيح تنفيذ شيفرات برمجية عشوائية عن بُعد بسبب ضعف في التحكم بآليات توليد التعليمات البرمجية. وفي حال استغلالها بنجاح، يمكن للمهاجم تشغيل أوامر على الخادم المستهدف والسيطرة عليه بالكامل.
كما كشفت IBM عن ثغرتين إضافيتين، الأولى تحمل المعرف CVE-2026-110193 وتسمح لمستخدم منخفض الصلاحيات بتوليد أو إرسال شيفرات تنفذ أوامر على نظام التشغيل من خلال ميزة Agentic Assistant، فيما تتيح الثغرة CVE-2026-110192 الوصول إلى معلومات حساسة بسبب ضعف حماية بيانات الاعتماد.
ورغم خطورة هذه العيوب الأمنية، لم تُدرج أي منها حتى الآن ضمن كتالوج الثغرات المستغلة فعلياً التابع لوكالة الأمن السيبراني الأمريكية CISA، وذلك وفق آخر تحديث متاح بنهاية أكتوبر 2026.
بروتوكول MCP في دائرة الخطر
أوضحت IBM أن إحدى الثغرات تتيح تنفيذ أوامر عن بُعد دون مصادقة عبر آلية مرتبطة ببروتوكول Model Context Protocol المعروف اختصاراً بـ MCP.
ويُستخدم هذا البروتوكول لتمكين تطبيقات الذكاء الاصطناعي المختلفة من اكتشاف الأدوات والخدمات التي توفرها منصات مثل Langflow والتفاعل معها بصورة معيارية.
وما يزيد المخاوف أن باحثين أمنيين وفروا بالفعل وحدة برمجية داخل إطار الاختبارات الأمنية الشهير Metasploit تستغل ثغرة تجاوز المصادقة CVE-2026-93680. وتقوم الأداة بالاتصال بخادم Langflow عبر نقطة نهاية MCP وإنشاء جلسة عمل واستعراض الأدوات المتاحة دون الحاجة إلى تسجيل الدخول.
ورغم أن هذه الوحدة لا تنفذ حالياً أوامر على الخادم، فإنها تُظهر إمكانية الوصول غير المصرح به إلى خدمات يفترض أن تكون محمية، ما قد يمهد الطريق لاستغلالات أكثر خطورة عند دمجها مع ثغرات أخرى.
ميزة تسجيل الدخول التلقائي وراء جزء من المشكلة
أحد الجوانب اللافتة في التحقيق يتمثل في آلية تسجيل الدخول التلقائي داخل Langflow.
فبحسب الوثائق البرمجية، كانت الخاصية LANGFLOW_AUTO_LOGIN مفعلة افتراضياً في الإصدار 1.12.8. وعند تشغيلها، يتم منح المستخدمين صلاحيات المستخدم الفائق Superuser دون المرور بإجراءات المصادقة التقليدية.
وتصف وثائق المشروع نفسها هذه الميزة بأنها مخصصة حصراً لبيئات التطوير، وتحذر صراحة من أنها تتجاوز آليات المصادقة الأمنية.
ويبدو أن بعض الثغرات المكتشفة مرتبطة بمعالجة غير مكتملة لمخاطر هذه الخاصية، إلا أن IBM لم توضح بشكل قاطع ما إذا كانت الأنظمة التي عطلت تسجيل الدخول التلقائي محصنة بالكامل ضد الاستغلال.
وتبرز هذه القضية مخاطر نقل إعدادات التطوير إلى بيئات الإنتاج دون مراجعة أمنية دقيقة، وهو خطأ شائع تواجهه العديد من المؤسسات خلال مشاريع الذكاء الاصطناعي السريعة النمو.
الترقية إلى الإصدار 1.13.0 أصبحت ضرورة ملحة
أكدت IBM أن الحل الوحيد المتاح حالياً يتمثل في الترقية إلى الإصدار 1.13.0، والذي صدر في 22 أكتوبر 2026.
ويتطلب التحديث إجراء نسخة احتياطية من قاعدة البيانات والمفاتيح السرية والملفات المرفوعة قبل بدء عملية الترقية، خصوصاً بالنسبة إلى البيئات التي كانت تعتمد على خاصية تسجيل الدخول التلقائي.
كما ينبغي على المستخدمين الذين يشغلون المنصة داخل حاويات Docker الانتقال إلى الصورة الجديدة langflowai/langflow:1.13.0 مع الاحتفاظ ببيانات النشر الدائمة.
وحذرت وثائق Langflow من إعادة تثبيت المنصة أو حذفها كوسيلة لاستعادة الوصول بعد التحديث، لأن ذلك قد يؤدي إلى فقدان تدفقات العمل والمشروعات المخزنة بشكل نهائي.
سجل طويل من الثغرات الأمنية
لا تمثل هذه الثغرات حادثة معزولة بالنسبة إلى Langflow. فقد نشرت IBM في 29 أكتوبر 2026 سجلات جديدة تخص 29 ثغرة إضافية في المنصة، بعضها يحمل أيضاً تصنيفات مرتفعة الخطورة.
ومن بين هذه الثغرات تبرز CVE-2026-104339، التي حصلت هي الأخرى على تقييم 9.8 من 10 وتسمح بتنفيذ تعليمات برمجية عن بُعد دون الحاجة إلى حساب مستخدم.
ويعكس هذا العدد الكبير من الثغرات التحديات الأمنية التي تواجه منصات الذكاء الاصطناعي الحديثة، خاصة تلك التي توفر إمكانات واسعة لتشغيل الأكواد والتكامل مع مصادر بيانات وأدوات خارجية. كما يؤكد أهمية تطبيق ممارسات إدارة الثغرات الأمنية والتحديث المستمر في بيئات تطوير وتشغيل وكلاء الذكاء الاصطناعي، خصوصاً مع تزايد اعتماد المؤسسات على هذه المنصات في العمليات الحيوية.
