CVE-2026-7872 in Langflow OSS

Résumé

par VulDB • 18/07/2026

IBM Langflow OSS versions 1.0.0 à 1.10.0 permettent à un attaquant authentifié de lire des fichiers arbitraires, y compris la clé de signature JWT et de falsifier les jetons d'authentification pour n'importe quel utilisateur.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Ibm
• Réserver: 05/05/2026
• Divulgation: 17/07/2026
• Modérer: accepté
• Entrée: VDB-380000
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-7872
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-7872
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-7872/