Katalog CVE
CVE-2026-19286
KrytyczneCVSS 9.8Streszczenie
IBM Langflow OSS w wersjach od 1.0.0 do 1.11.1 może pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu niewłaściwego egzekwowania ograniczeń bezpieczeństwa na publicznym punkcie końcowym A2A.
Ocena ryzyka
Ryzyko polega na możliwości zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem i naruszenia bezpieczeństwa danych.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie IBM Langflow OSS do wersji, która zawiera poprawkę na tę podatność.
Oryginalny opis (angielski, źródło NVD)
IBM Langflow OSS 1.0.0 through 1.11.1 could allow a remote attacker to execute arbitrary code due to improper enforcement of security restrictions on the A2A public endpoint.