CVE-2026-5025 in langflow-ai langflow
要約 (英語)
The '/logs' and '/logs-stream' endpoints in the log router allow any authenticated user to read the full application log buffer. These endpoints only require basic authentication ('get_current_active_user') without any privilege checks (e.g., 'is_superuser').
責任者
tenable
予約する
2026年03月27日
公開
2026年03月27日
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 353944 | langflow-ai langflow Endpoint logs get_current_active_user 特権昇格 | 862 | 未定義 | 未定義 | CVE-2026-5025 |