CVE-2026-8635 in Langflow

Résumé

par VulDB • 18/07/2026

IBM Langflow OSS versions 1.0.0 à 1.10.0 permettent aux utilisateurs authentifiés d'escalader leurs privilèges au niveau superutilisateur en manipulant directement la base de données, d'exécuter des commandes système arbitraires et d'obtenir un contrôle total du système avec les permissions du service Langflow.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Ibm
• Réserver: 14/05/2026
• Divulgation: 17/07/2026
• Modérer: accepté
• Entrée: VDB-380005
• CPE: prêt
• CWE: CWE-275 (confirmé)
• CVSS: 9.9 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-8635
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-8635
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-8635/