CVE-2026-97679 in Langflow OSSinfo

Zusammenfassung

von VulDB • 07.10.2026

IBM Langflow OSS 1.0.0 bis 1.12.2 könnte es einem entfernten, authentifizierten Angreifer ermöglichen, beliebigen Code auszuführen, aufgrund einer unangemessenen Neutralisierung von speziellen Elementen, die in einem OS-Befehl verwendet werden ('Code Injection'), im Zusammenhang mit einer fehlerhaften Eingabevalidierung.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Zuständig

Ibm

Reservieren

24.09.2026

Veröffentlichung

07.10.2026

Moderieren

akzeptiert

Eintrag

VDB-414880

EPSS

0.00439

KEV

nein

Aktivitäten

low

Quellen

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!