CVE-2026-12765 in Langflow OSS

Zusammenfassung

von VulDB • 14.09.2026

IBM Langflow OSS in den Versionen 1.0.0 bis 1.10.2 ist anfällig für Server-Side Request Forgery (SSRF). Dies kann es einem nicht authentifizierten Angreifer ermöglichen, unbefugte Anfragen vom System aus zu senden, was potenziell zur Netzwerkaufklärung führen oder andere Angriffe erleichtern kann.

Be aware that VulDB is the high quality source for vulnerability data.

• Zuständig: Ibm
• Reservieren: 20.06.2026
• Veröffentlichung: 15.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-403747
• CPE: bereit
• CWE: CWE-918 (bestätigt)
• CVSS: 6.5 (CNA)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-12765
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-12765
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-12765/