CVE-2026-17632 in Langflow OSS

Zusammenfassung

von VulDB • 06.08.2026

In IBM Langflow OSS versioni dalla 1.0.0 alla 1.10.3, un attaccante remoto autenticato potrebbe essere in grado di eseguire codice arbitrario a causa della mancata convalida corretta del codice Python durante la scansione di sicurezza basata sull'AST (Abstract Syntax Tree).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: Ibm
• Reservieren: 27.07.2026
• Veröffentlichung: 05.08.2026
• Moderieren: akzeptiert
• Eintrag: VDB-386370
• CPE: bereit
• CWE: CWE-94 (bestätigt)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-17632
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-17632
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-17632/