CVE-2026-13446
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
IBM Langflow OSS w wersjach od 1.0.0 do 1.10.1 zawiera zakodowane na stałe poświadczenia (hasła lub klucze kryptograficzne), które są używane do uwierzytelniania przychodzącego, komunikacji wychodzącej z zewnętrznymi komponentami lub szyfrowania danych wewnętrznych.
Ocena ryzyka
Atakujący może wykorzystać te zakodowane poświadczenia do nieautoryzowanego dostępu do systemu, przechwycenia komunikacji lub odszyfrowania wrażliwych danych.
Rekomendacja
Zaleca się natychmiastową aktualizację do wersji nowszej niż 1.10.1 oraz zmianę wszystkich domyślnych poświadczeń na unikalne, silne hasła.
Oryginalny opis (angielski, źródło NVD)
IBM Langflow OSS 1.0.0 through 1.10.1 contains hard-coded credentials, such as a password or cryptographic key, which it uses for its own inbound authentication, outbound communication to external components, or encryption of internal data.