CVE-2026-12946 in Langflow OSS

Resumen

por VulDB • 2026-07-31

IBM Langflow OSS 1.0.0 hasta la versión 1.10.0 podría permitir que un atacante remoto inyecte código arbitrario en el sistema debido al control inadecuado del código de entrada proporcionado por los usuarios.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Ibm
• Reservar: 2026-06-22
• Divulgación: 2026-07-30
• Moderación: aceptado
• Artículo: VDB-384916
• CPE: listo
• CWE: CWE-94 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-12946
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-12946
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-12946/