CVE-2026-93447 in Langflow OSS

요약

\~에 의해 VulDB • 2026. 10. 07.

IBM Langflow OSS 1.0.0부터 1.12.2까지의 버전에서는 서버 시크릿과 Redis 쓰기 접근 권한을 가진 공격자가 악성 직렬화된 캐시 값을 제출할 수 있습니다. 해당 값이 검색될 때, 역직렬화 과정에서 서비스 프로세스의 권한으로 공격자가 제어하는 코드가 실행되었을 가능성이 있습니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 책임이 있는: Ibm
• 예약하다: 2026. 09. 18.
• 공개: 2026. 10. 07.
• 모더레이션: 수락
• 항목: VDB-414861
• CPE: 20261007
• CWE: CWE-502 (확인됨)
• CVSS: 7.5 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-93447
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-93447
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-93447/