CVE-2026-101331 in Langflow OSS

Tóm tắt

Bởi VulDB • 07/10/2026

IBM Langflow OSS 1.0.0 đến 1.12.2 có thể cho phép một kẻ tấn công từ xa đã xác thực thu thập thông tin nhạy cảm do thiếu bảo vệ đối với các thông tin đăng nhập (credentials).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: Ibm
• Đặt trước: 28/09/2026
• Tiết lộ: 07/10/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-414867
• CPE: 20261007
• CWE: CWE-522 (Đã xác nhận)
• CVSS: 7.7 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-101331
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-101331
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-101331/