Intel

CVE-2026-10134

IBM Langflow OSS 1.0.0 bis 1.9.3 ermöglicht es einem Angreifer, jedes Geheimnis einzusehen, das dem Langflow-Prozess zur Verfügung steht,… (CVE-2026-10134)

criticalEPSS 0.6 %

Beschreibung

IBM Langflow OSS 1.0.0 bis 1.9.3 ermöglicht es einem Angreifer, jedes Geheimnis einzusehen, das dem Langflow-Prozess zur Verfügung steht, alle Flows, Gespräche, Nachrichten, Datei-Uploads und gespeicherten Komponenten in der Langflow-Datenbank einzusehen und zu ändern. Der Angreifer kann interne Dienste erreichen, Cloud-Metadatendienstpunkte missbrauchen, sich horizontal auf andere Mandanten derselben Langflow-Instanz bewegen, und Persistenz herstellen, indem er den `tool_code` des öffentlichen Flows ändert, so dass normale `/api/v1/build/...` Aufrufe durch jeden Benutzer bei jedem Build Angreifercode ausführen.

Quelle: CVELISTV5NVD

Metriken

Severity
critical
Priority-Score
103.08
KEV-Status
—
Exploit-Reife
kein öffentlicher PoC bekannt
XIEM Effective CVSS
10.0
Quelle: nvd-v3
CVSS v3
10.0
CVSS v4
—
EPSS-Perzentil
48.6 %
Hoch — CVE rangiert über dem Median aller heute bewerteten CVEs (Rang ≥ 36 %).
EPSS-Score
0.6 %
Niedrig — Modell schätzt < 1 % Ausnutzungs-Wahrscheinlichkeit.
Veröffentlicht
2026-06-30 19:56 UTC
CWE
CWE-94

Weakness-Klassen (CWE)

  • CWE-94Base

    Improper Control of Generation of Code ('Code Injection')

    The product constructs all or part of a code segment using externally-influenced input from an upstream component, but it does not neutralize or incorrectly neutralizes special elements that could modify the syntax or behavior of the intended code segment.

    cwe.mitre.org →

Re-Analyse & Statuswechsel

Chronologie der NVD-Audit-Events für diese CVE — Reanalyses, CVSS-Updates, CPE-Diffs.

  1. Initial Analysis2026-07-02 17:03 UTC· nvd@nist.gov
    • CPE Configuration: OR *cpe:2.3:a:langflow:langflow:*:*:*:*:*:*:*:* versions from (including) 1.0.0 up to (including) 1.9.3
    • Reference Type: IBM Corporation: https://www.ibm.com/support/pages/node/7277559 Types: Vendor Advisory
  2. CVE Modified2026-07-01 18:16 UTC· 134c704f-9b21-4f2e-91b3-4a467353bcc0
    • SSVC: {"id":"CVE-2026-10134","role":"CISA Coordinator","options":[{"exploitation":"none"},{"automatable":"yes"},{"technical… → {"id":"CVE-2026-10134","role":"CISA Coordinator","options":[{"exploitation":"none"},{"automatable":"yes"},{"technical…
  3. New CVE Received2026-06-30 20:17 UTC· psirt@us.ibm.com
    • Affected: Langflow OSS
    • Description: IBM Langflow OSS 1.0.0 through 1.9.3 allows an attacker to read every secret available to the Langflow process, read and modify every flow, conversation, message, file upload, and saved component in the Langflow database, can connect to internal services, abuse cloud metadata endpoints, laterally move to other tenants on the same Langflow instance, and Establish persistence by modifying the public flow's `tool_code` so normal `/api/v1/build/...` calls by any user re-execute attacker code at each build.
    • CVSS V3.1: AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
    • CWE: CWE-94

Quellen & Referenzen

Verknüpfte Empfehlungen

IDCVE-2026-10134