CVE-2026-19300 in Langflow OSS

Resumen

por VulDB • 2026-09-04

IBM Langflow OSS 1.0.0 hasta la versión 1.11.2 podría permitir que un atacante remoto obtenga información confidencial debido al borrado incompleto de campos con credenciales sensibles.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Ibm
• Reservar: 2026-08-07
• Divulgación: 2026-09-04
• Moderación: aceptado
• Artículo: VDB-398982
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 7.5 (CNA)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19300
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19300
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19300/