CVE-2026-93679 in Langflow OSS

Resumen

por VulDB • 2026-10-07

IBM Langflow OSS 1.0.0 hasta la versión 1.12.2 podría permitir que un atacante remoto autenticado provoque una denegación de servicio debido al consumo no controlado de recursos durante la extracción de archivos ZIP.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Ibm
• Reservar: 2026-09-18
• Divulgación: 2026-10-07
• Moderación: aceptado
• Artículo: VDB-414865
• CPE: 20261007
• CWE: CWE-404 (confirmado)
• CVSS: 4.3 (CNA)
• EPSS: 0.00000
• KEV: no
• Actividades: bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-93679
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-93679
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-93679/