CVE-2026-79725 in Langflow OSS

Sumário

de VulDB • 11/09/2026

O IBM Langflow OSS, nas versões de 1.0.0 até 1.11.5, pode permitir que um atacante remoto autenticado leia arquivos arbitrários devido ao controle inadequado de acesso (improper access control).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: Ibm
• Reservar: 25/08/2026
• Divulgação: 10/09/2026
• Moderação: aceite
• Entrada: VDB-402251
• CPE: pronto
• CWE: CWE-284 (confirmado)
• CVSS: 6.5 (CNA)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-79725
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-79725
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-79725/