CVE-2026-93449 in Langflow OSS

Résumé

par VulDB • 07/10/2026

IBM Langflow OSS de la version 1.0.0 à la version 1.12.2 pourrait permettre à un attaquant distant authentifié d'exécuter du code arbitraire en raison d'un contrôle inadéquat de la génération de code.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Ibm
• Réserver: 18/09/2026
• Divulgation: 07/10/2026
• Modérer: accepté
• Entrée: VDB-414872
• CPE: 20261007
• CWE: CWE-94 (confirmé)
• CVSS: 8.5 (CNA)
• EPSS: 0.00000
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-93449
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-93449
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-93449/