CVE-2026-33053 in langflow
요약
\~에 의해 VulDB • 2026. 05. 19.
Langflow는 AI 기반 에이전트 및 워크플로우를 구축하고 배포하기 위한 도구입니다. 1.9.0 이전 버전에서 delete_api_key_route() 엔드포인트는 api_key_id 경로 매개변수를 받아들이며, 일반적인 인증 확인(get_current_active_user 의존성)만으로 이를 삭제합니다. 그러나 delete_api_key() CRUD 함수는 삭제 전에 API 키가 현재 사용자의 것인지 확인하지 않습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.