CVE-2026-13435

KrytyczneCVSS 9.9

Opublikowano: 30/07/2026(UTC)Zaktualizowano: 31/07/2026(UTC)Przetłumaczono: 31/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.29%

Percentyl 21 - wyżej niż 21% wszystkich znanych CVE

Streszczenie

IBM Langflow OSS w wersjach od 1.0.0 do 1.10.1 zawiera podatność na niewłaściwą walidację wejścia w implementacji piaskownicy PythonREPL.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do wykonania nieautoryzowanych operacji w piaskownicy, potencjalnie prowadząc do eskalacji uprawnień lub wykonania dowolnego kodu.

Rekomendacja

Zaktualizuj IBM Langflow OSS do wersji nowszej niż 1.10.1, która zawiera poprawkę.

Oryginalny opis (angielski, źródło NVD)

IBM Langflow OSS 1.0.0 through 1.10.1 contains an improper input validation vulnerability in the PythonREPL sandbox implementation.