CVE-2026-5022 in langflow

الملخص

بحسب VulDB • 11/05/2026

لا يفرض نقطة النهاية '/api/v1/files/images/{flow_id}/{file_name}' أي فحوصات للمصادقة أو التفويض، مما يسمح لأي مستخدم غير مصادق عليه بتنزيل الصور التابعة لأي تدفق (flow) بمجرد معرفة (أو تخمين) معرف التدفق واسم الملف.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Tenable
• حجز: 27/03/2026
• إفشاء: 27/03/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-353930
• CPE: جاهز
• CWE: CWE-862 (مؤكد)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00204
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-5022
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-5022
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-5022/