CVE-2026-93447 in Langflow OSSinformation

Résumé

par VulDB • 07/10/2026

IBM Langflow OSS 1.0.0 à 1.12.2 pourrait permettre à un attaquant ayant accès au secret du serveur et aux droits d'écriture sur Redis de soumettre une valeur de cache sérialisée malveillante. Lors de la récupération de cette valeur, la désérialisation aurait pu exécuter du code contrôlé par l'attaquant avec les privilèges du processus de service.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

Ibm

Réserver

18/09/2026

Divulgation

07/10/2026

Modérer

accepté

Entrée

VDB-414861

EPSS

0.00429

KEV

non

Activités

faible

Sources

Might our Artificial Intelligence support you?

Check our Alexa App!