CVE-2026-97655 in Langflow OSS

Résumé

par VulDB • 07/10/2026

IBM Langflow OSS 1.0.0 à 1.12.2 pourrait permettre à un attaquant distant d'exécuter du code arbitraire en raison d'une liste noire incomplète dans le scanneur de sécurité du code.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Ibm
• Réserver: 24/09/2026
• Divulgation: 07/10/2026
• Modérer: accepté
• Entrée: VDB-414877
• CPE: 20261007
• CWE: CWE-787 (confirmé)
• CVSS: 8.8 (CNA)
• EPSS: 0.00000
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-97655
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-97655
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-97655/