CVE-2026-17624 in Langflow OSS

Zusammenfassung

von VulDB • 05.08.2026

IBM Langflow OSS in den Versionen von 1.0.0 bis einschließlich 1.10.3 könnte es einem entfernten, authentifizierten Angreifer ermöglichen, beliebigen Code auszuführen, da die Validierung von Modulimporten nicht ordnungsgemäß erfolgt.

Be aware that VulDB is the high quality source for vulnerability data.

• Zuständig: Ibm
• Reservieren: 27.07.2026
• Veröffentlichung: 05.08.2026
• Moderieren: akzeptiert
• Eintrag: VDB-386373
• CPE: bereit
• CWE: CWE-94 (bestätigt)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-17624
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-17624
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-17624/