Langflow: Schwachstelle ermöglicht Codeausführung
Eigenanreicherung – kein Mirror der Originalquelle
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Langflow ausnutzen, um beliebigen Programmcode auszuführen. Es wird empfohlen, das System zu patchen, sobald ein Update verfügbar ist.
Quelle: BSI CERT-Bund. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.
Ausgabe bei BSI CERT-Bund lesenVollständiges Advisory
Kritischbsi:WID-SEC-2026-33111 verknüpfte CVE
Advisory mit allen CVEs öffnen
Mehr zu Langflow
Weitere Advisories
- KritischCVE-2026-97676Langflow: Mehrere Schwachstellen
- HochCVE-2026-97677IBM Langflow OSS: Pfadüberschreitung (Path Traversal)
- HochCVE-2026-97677IBM Langflow OSS: Pfadüberschreitung (Path Traversal)
- HochCVE-2026-97677IBM Langflow OSS 1.0.0 through 1.12.2 An authenticated flow author could write attacker-controlled file content into any directory writable by the service ac…
- Mittelbsi:WID-SEC-2026-4368Langflow: Schwachstelle ermöglicht Denial of Service
- KritischCVE-2026-77819Langflow: Mehrere Schwachstellen
- KritischCVE-2026-110192Langflow: Mehrere Schwachstellen
- KritischCVE-2026-18894IBM Langflow OSS: Code-Injection
Weitere News-Einträge
- Langflow: Schwachstelle ermöglicht Denial of ServiceSchwachstelleBSI CERT-Bund
- Critical Langflow flaws enable authentication bypass and RCENewsCSO Online
- Critical Langflow Flaws Could Let Unauthenticated Attackers Run Code on ServersNewsThe Hacker News
- Langflow: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Langflow: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Langflow: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Metasploit Wrap Up: Langflow, MongoDB, and MoreNewsRapid7
- Langflow: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
Quelle: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-3311
ID