CVE-2026-8635
KrytyczneCVSS 9.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
IBM Langflow OSS w wersjach od 1.0.0 do 1.10.0 umożliwia uwierzytelnionym użytkownikom eskalację uprawnień do superużytkownika poprzez bezpośrednią manipulację bazą danych. Pozwala to na wykonanie dowolnych poleceń systemowych i pełne przejęcie systemu z uprawnieniami usługi Langflow.
Ocena ryzyka
Atakujący może całkowicie przejąć kontrolę nad serwerem Langflow, uzyskując dostęp do wszystkich danych i możliwość wykonywania dowolnych działań.
Rekomendacja
Należy natychmiast zaktualizować IBM Langflow OSS do wersji nowszej niż 1.10.0, jeśli taka jest dostępna, lub zastosować dostępne łatki bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
IBM Langflow OSS 1.0.0 through 1.10.0 allows authenticated users to escalate privileges to superuser by directly manipulating the database, execute arbitrary system commands, and achieve full system compromise with Langflow service permissions.