NewsRapid7
Metasploit Wrap Up: Langflow, MongoDB, and More
Linked advisories
- CVE-2026-0769Langflow: Eval-Injection
- CVE-2026-93674Langflow: Mehrere Schwachstellen
- CVE-2026-39980Opencti: Template-Injection
- CVE-2026-10134IBM Langflow OSS: Code-Injection
- CVE-2024-9264go github.com/grafana/grafana: Code-Injection
- CVE-2024-9264go github.com/grafana/grafana: Code-Injection
- CVE-2026-93674ibm langflow_oss: Code-Injection
- CVE-2026-39980Opencti: Template-Injection
- CVE-2026-7873Langflow: Code Injection Vulnerability in Code Validation Endpoint
- CVE-2024-9264Grafana Command Injection And Local File Inclusion Via Sql Expressions in github.com/grafana/grafana
- CVE-2026-27960OSV-Eintrag
- CVE-2026-539594gaBoards ist ein System für die Echtzeit-Projektverwaltung.
- CVE-2024-9264Grafana Command Injection And Local File Inclusion Via Sql Expressions
- CVE-2026-0769Langflow: Eval-Injection
- CVE-2026-0768Langflow: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten
- CVE-2026-93680IBM Langflow OSS: unzureichende Authentifizierung
- CVE-2026-27960citeum opencti: unzureichende Authentifizierung
- CVE-2026-39980OSV-Eintrag
- CVE-2026-93680IBM Langflow OSS: unzureichende Authentifizierung
- CVE-2026-7873langflow: Code-Injection
- CVE-2026-27960OpenCTI: Schwachstelle ermöglicht Erlangen von Administratorrechten
- CVE-2026-53959RARgames 4gaBoards: Offenlegung vertraulicher Informationen
- CVE-2026-27960OpenCTI is an open source platform for managing cyber threat intelligence knowledge and observables. In versions 6.6.0 through 6.9.12, there is a privilege e…
- CVE-2026-93674ibm langflow_oss: Code-Injection
- CVE-2026-93680Langflow: Mehrere Schwachstellen
- CVE-2026-7873langflow: Code-Injection
- CVE-2026-10134IBM Langflow OSS 1.
- CVE-2024-9264Grafana SQL Expressions allow for remote code execution
- CVE-2026-27960citeum opencti: unzureichende Authentifizierung
- CVE-2026-0768Open Source Langflow: Code-Injection
- CVE-2026-93680Langflow OSS: unauthenticated RCE and auth bypass (CVE-2026-110186, CVE-2026-93680), fixed in 1.13.0
- CVE-2026-0768Langflow: Code-Injection
Affected vendors and products
More on MongoDB
Other advisories
- HighCVE-2026-88022MongoDB: Mehrere Schwachstellen
- HighCVE-2026-120673MongoDB (EF Core Provider, Atlas SQL, C Treiber, Rust Treiber, Database Tools und Node.js Treiber): Mehrere Schwachstellen
- Not ratedosv:CLSA-2026-1793790396TuxCare security update for mongodb (1 CVE)
- LowCVE-2026-120959MongoDB Atlas SQL: Schreiben außerhalb des zugewiesenen Speichers (Out-of-bounds Write)
- HighCVE-2026-120952MongoDB Atlas SQL ODBC Driver: Schreiben außerhalb des zugewiesenen Speichers (Out-of-bounds Write)
- MediumCVE-2026-120567MongoDB Entity Framework Core Provider: Injection in Datenabfragen
- LowCVE-2026-120959MongoDB Atlas SQL: Schreiben außerhalb des zugewiesenen Speichers (Out-of-bounds Write)
- HighCVE-2026-120952MongoDB Atlas SQL ODBC Driver: Schreiben außerhalb des zugewiesenen Speichers (Out-of-bounds Write)
Other news entries
- MongoDB (EF Core Provider, Atlas SQL, C Treiber, Rust Treiber, Database Tools und Node.js Treiber): Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- Multiples vulnérabilités dans MongoDB (05 novembre 2026)NewsCERT-FR (ANSSI)
- MongoDB (EF Core Provider, Atlas SQL, C Treiber, Rust Treiber, Database Tools und Node.js Treiber): Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- Vulnérabilité dans MongoDB (04 novembre 2026)NewsCERT-FR (ANSSI)
- Multiples vulnérabilités dans les produits MongoDB (30 octobre 2026)NewsCERT-FR (ANSSI)
- MongoDB: Schwachstelle ermöglicht Denial of ServiceVulnerabilityBSI CERT-Bund
- MongoDB C Treiber: Schwachstelle ermöglicht Denial of Service und manipulation von DatenVulnerabilityBSI CERT-Bund
- MongoDB Compass: Schwachstelle ermöglicht Umgehen von SicherheitsvorkehrungenVulnerabilityBSI CERT-Bund
Source: https://www.rapid7.com/blog/post/pt-metasploit-wrap-up-langflow-mongodb-and-more
ID