CVE-2026-7657 in Langflow

Résumé

par VulDB • 05/08/2026

Les versions d'IBM Langflow OSS comprises entre la 1.0.0 et la 1.10.3 sont vulnérables à une attaque de falsification de requêtes côté serveur (SSRF) en raison d'une application incomplète et inefficace des mesures de protection contre les attaques SSRF.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Ibm
• Réserver: 01/05/2026
• Divulgation: 05/08/2026
• Modérer: accepté
• Entrée: VDB-386350
• CPE: prêt
• CWE: CWE-918 (confirmé)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-7657
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-7657
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-7657/