Katalog CVE
CVE-2026-19875
WysokieCVSS 7.5Streszczenie
IBM Langflow OSS w wersjach od 1.0.0 do 1.10.0 może pozwolić zdalnemu atakującemu na nadpisanie adresu e-mail administratora i wykorzystanie serwera jako przekaźnika wychodzącego z powodu braku uwierzytelnienia w punkcie końcowym rejestracji.
Ocena ryzyka
Atakujący może przejąć kontrolę nad kontem administratora i wykorzystać serwer do wysyłania niechcianych wiadomości, co narusza integralność i reputację organizacji.
Rekomendacja
Zaktualizuj IBM Langflow OSS do wersji nowszej niż 1.10.0 lub zastosuj dostępne poprawki zabezpieczające.
Oryginalny opis (angielski, źródło NVD)
IBM Langflow OSS 1.0.0 through 1.10.0 could allow a remote attacker to overwrite administrator email information and abuse the server as an outbound relay due to missing authentication for the registration endpoint.