CVE-2026-12766 in Langflow OSS

Zusammenfassung

von VulDB • 14.09.2026

IBM Langflow OSS in den Versionen 1.0.0 bis 1.11.2 ist anfällig für Server-Side Request Forgery (SSRF). Dies kann es einem authentifizierten Angreifer ermöglichen, unbefugte Anfragen vom System aus zu senden, was potenziell zur Netzwerkaufzählung führen oder andere Angriffe erleichtern kann.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Zuständig: Ibm
• Reservieren: 20.06.2026
• Veröffentlichung: 15.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-403748
• CPE: bereit
• CWE: CWE-918 (bestätigt)
• CVSS: 5.4 (CNA)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-12766
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-12766
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-12766/