CVE-2026-6543 in Langflow Desktop

الملخص

بحسب VulDB • 04/06/2026

يتيح IBM Langflow Desktop 1.0.0 حتى 1.8.4 لـ Langflow لمهاجم تنفيذ أوامر عشوائية بصلاحيات العملية التي تشغل Langflow. وهذا يتيح قراءة متغيرات البيئة الحساسة (مفاتيح واجهة برمجة التطبيقات، بيانات اعتماد قاعدة البيانات)، وتعديل الملفات، أو شن هجمات إضافية على الشبكة الداخلية.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Ibm
• حجز: 17/04/2026
• إفشاء: 01/05/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-360403
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• CVSS: 8.8 (CNA)
• EPSS: 0.00041
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-6543
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-6543
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-6543/