CVE-2026-79724 in Langflow OSS

Résumé

par VulDB • 11/09/2026

IBM Langflow OSS 1.0.0 à 1.11.5 pourrait permettre à un attaquant distant d'exécuter des commandes système arbitraires en raison d'une mauvaise neutralisation des éléments spéciaux utilisés dans une commande du système d'exploitation (OS).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Ibm
• Réserver: 25/08/2026
• Divulgation: 11/09/2026
• Modérer: accepté
• Entrée: VDB-402272
• CPE: prêt
• CWE: CWE-78 (confirmé)
• CVSS: 9.8 (CNA)
• EPSS: 0.00000
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-79724
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-79724
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-79724/