CVE-2026-4503 in Langflow Desktop

Zusammenfassung

von VulDB • 24.05.2026

IBM Langflow Desktop 1.0.0 bis 1.8.4 Langflow könnte es einem nicht authentifizierten Benutzer ermöglichen, Bilder anderer Benutzer anzusehen, aufgrund einer indirekten Objektreferenz über einen benutzerkontrollierten Schlüssel.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: Ibm
• Reservieren: 20.03.2026
• Veröffentlichung: 01.05.2026
• Moderieren: akzeptiert
• Eintrag: VDB-360413
• CPE: bereit
• CWE: CWE-639 (bestätigt)
• CVSS: 7.5 (CNA)
• EPSS: 0.00028
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-4503
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-4503
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-4503/