CVE-2026-12946 in Langflow OSS

Résumé

par VulDB • 30/07/2026

IBM Langflow OSS versions 1.0.0 à 1.10.0 pourraient permettre à un attaquant distant d'injecter du code arbitraire sur le système en raison d'un contrôle inadéquat de l'entrée de code utilisateur.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Ibm
• Réserver: 22/06/2026
• Divulgation: 30/07/2026
• Modérer: accepté
• Entrée: VDB-384916
• CPE: prêt
• CWE: CWE-94 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-12946
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-12946
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-12946/