CVE-2026-17623 in Langflow OSS

Zusammenfassung

von MITRE • 05.08.2026

IBM Langflow OSS 1.0.0 through 1.10.3 could allow a remote authenticated attacker to execute arbitrary commands due to improper validation of the command field in MCP server configurations.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: Ibm
• Reservieren: 27.07.2026
• Veröffentlichung: 05.08.2026
• Moderieren: akzeptiert
• Eintrag: VDB-386304
• CPE: bereit
• CWE: CWE-94 (bestätigt)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-17623
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-17623
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-17623/