Langflow: Mehrere Schwachstellen
NEOSEC enrichment — no mirror of the original source
Ein Angreifer kann mehrere Schwachstellen in Langflow ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen und um Dateien zu manipulieren.
Source: BSI CERT-Bund. For licensing reasons NEOSEC Intel does not mirror the full text verbatim. The full text and expert commentary are available at the original source.
Read the issue at BSI CERT-BundFull advisory
Criticalbsi:WID-SEC-2026-372825 linked CVEs
Open advisory with all CVEs
More on Langflow
Other advisories
- HighCVE-2026-77819Langflow: Mehrere Schwachstellen
- MediumCVE-2026-110192Langflow: Mehrere Schwachstellen
- CriticalCVE-2026-18894IBM Langflow OSS: Code-Injection
- CriticalCVE-2026-18894IBM Langflow OSS: Code-Injection
- MediumCVE-2026-77817IBM Langflow OSS: Offenlegung vertraulicher Informationen
- MediumCVE-2026-77817IBM Langflow OSS: Offenlegung vertraulicher Informationen
- MediumCVE-2026-77819IBM Langflow OSS: Pfadüberschreitung (Path Traversal)
- MediumCVE-2026-77819IBM Langflow OSS: Pfadüberschreitung (Path Traversal)
Other news entries
- Langflow: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- Langflow: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- Langflow: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- Langflow: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- In Other News: ICS-Sniper Attack, Hacking XWorm Malware Operators, $250k Chrome ExploitNewsSecurityWeek
- Langflow's Critical Authenticated RCE Flaw Targeted in 1,423 Honeypot Exploit AttemptsNewsThe Hacker News
- Langflow: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Manipulation von DatenVulnerabilityBSI CERT-Bund
- Langflow: Schwachstelle ermöglicht CodeausführungVulnerabilityBSI CERT-Bund
Source: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-3728
ID