Katalog CVE
CVE-2026-19297
KrytyczneCVSS 9.1Streszczenie
IBM Langflow OSS 1.0.0 do 1.9.6 może pozwolić zdalnemu atakującemu na uzyskanie nieautoryzowanego dostępu do kont użytkowników z powodu niewłaściwego ograniczenia nadmiernych prób uwierzytelniania.
Ocena ryzyka
Ryzyko obejmuje przejęcie kont użytkowników poprzez ataki brute-force, co może prowadzić do nieautoryzowanego dostępu do danych i funkcji aplikacji.
Rekomendacja
Zaleca się aktualizację IBM Langflow OSS do wersji z poprawką oraz wdrożenie mechanizmów ograniczania prób logowania, takich jak blokada konta po wielu nieudanych próbach.
Oryginalny opis (angielski, źródło NVD)
IBM Langflow OSS 1.0.0 through 1.9.6 could allow a remote attacker to obtain unauthorized access to user accounts due to improper restriction of excessive authentication attempts.