Mehrere Schwachstellen in Langflow
Eigenanreicherung – kein Mirror der Originalquelle
Ein Angreifer kann mehrere Schwachstellen in Langflow ausnutzen, um beliebigen Programmcode auszuführen, einen Denial of Service Angriff durchzuführen, Informationen offenzulegen, Dateien zu manipulieren und Sicherheitsvorkehrungen zu umgehen. Es wird empfohlen, die betroffenen Systeme zu aktualisieren, sobald ein Patch verfügbar ist.
Quelle: BSI CERT-Bund. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.
Ausgabe bei BSI CERT-Bund lesenVollständiges Advisory
Ein Angreifer kann mehrere Schwachstellen in Langflow ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren und um Sicherheitsvorkehrungen zu umgehen. Langflow bietet eine visuelle Schnittstelle zum Erstellen von LLM-basierten Anwendungen.
Advisory mit allen CVEs öffnen
Mehr zu Langflow
Weitere Advisories
- KritischCVE-2026-97676Langflow: Mehrere Schwachstellen
- HochCVE-2026-97677IBM Langflow OSS: Pfadüberschreitung (Path Traversal)
- HochCVE-2026-97677IBM Langflow OSS: Pfadüberschreitung (Path Traversal)
- HochCVE-2026-97677IBM Langflow OSS 1.0.0 through 1.12.2 An authenticated flow author could write attacker-controlled file content into any directory writable by the service ac…
- Mittelbsi:WID-SEC-2026-4368Langflow: Schwachstelle ermöglicht Denial of Service
- KritischCVE-2026-77819Langflow: Mehrere Schwachstellen
- KritischCVE-2026-110192Langflow: Mehrere Schwachstellen
- KritischCVE-2026-18894IBM Langflow OSS: Code-Injection
Weitere News-Einträge
- Langflow: Schwachstelle ermöglicht Denial of ServiceSchwachstelleBSI CERT-Bund
- Critical Langflow flaws enable authentication bypass and RCENewsCSO Online
- Critical Langflow Flaws Could Let Unauthenticated Attackers Run Code on ServersNewsThe Hacker News
- Langflow: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Langflow: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Metasploit Wrap Up: Langflow, MongoDB, and MoreNewsRapid7
- Langflow: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- In Other News: ICS-Sniper Attack, Hacking XWorm Malware Operators, $250k Chrome ExploitNewsSecurityWeek
Quelle: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-4226