Podatności IBM Langflow OSS
153 znanych podatności CVE w IBM Langflow OSS, przetłumaczonych i ocenionych.
- CVE-2026-10129Wysokie
IBM Langflow OSS w wersjach od 1.0.0 do 1.9.3 zawiera podatność na obejście ochrony przed fałszowaniem żądań po stronie serwera (SSRF) w komponencie API Request. Uwierzytelniony atakujący z niskimi uprawnieniami (rola autora przepływu) może ominąć zabezpieczenia SSRF, włączając parametr follow_redirects i podając publiczny URL przekierowujący na adresy wewnętrzne/localhost. Podatność wynika z faktu, że aplikacja weryfikuje tylko początkowy URL, ale nie ponownie weryfikuje miejsc docelowych przekierowań.
- CVE-2026-7787Wysokie
IBM Langflow OSS w wersjach od 1.0.0 do 1.9.1 może pozwolić uwierzytelnionemu użytkownikowi na odczyt lub modyfikację wrażliwych informacji poprzez obejście uwierzytelnienia za pomocą niebezpiecznych bezpośrednich odniesień do obiektów.
- CVE-2026-6542Średnie
IBM Langflow OSS w wersjach 1.0.0 do 1.8.4 pozwala dowolnemu użytkownikowi podać flow_id w celu odczytu logów transakcji i danych budowy wierzchołków należących do innych użytkowników oraz usuwania zapisanych danych budowy wierzchołków dla przepływu innego użytkownika.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS