CVE-2026-7754 in Langflow OSS

Résumé

par VulDB • 18/07/2026

Les versions d'IBM Langflow OSS comprises entre la 1.0.0 et la 1.10.0, ainsi que Langflow 1.9.0, pourraient permettre une attaque de falsification de requêtes côté serveur (SSRF) en raison d'une configuration par défaut non sécurisée et d'un contrôle incomplet du mécanisme de protection contre les attaques SSRF.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Ibm
• Réserver: 04/05/2026
• Divulgation: 17/07/2026
• Modérer: accepté
• Entrée: VDB-379997
• CPE: prêt
• CWE: CWE-918 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-7754
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-7754
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-7754/