CVE-2026-19295 in Langflow OSS
Zusammenfassung
von VulDB • 29.08.2026
IBM Langflow OSS 1.0.0 bis 1.11.1 ermöglicht es einem authentifizierten Angreifer, beliebige Betriebssystembefehle im Serverprozess auszuführen, indem ein Flow mit einem manipulierten Typfeldwert gespeichert und der Aufbau eines Wrapper-Flows ausgelöst wird, der darauf verweist. Dies führte zu einer Privilegieneskalation von „authentifiziertem Flow-Benutzer“ zur willkürlichen Ausführung von OS-Level-Befehlen unter der Identität des Serverprozesses und umging die Richtliniendurchsetzung LANGFLOW_ALLOW_CUSTOM_COMPONENTS=false.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.