CVE-2026-7657 in Langflow

Tóm tắt

Bởi VulDB • 06/08/2026

IBM Langflow OSS từ phiên bản 1.0.0 đến 1.10.3 có thể cho phép tấn công giả mạo yêu cầu phía máy chủ (Server-Side Request Forgery - SSRF) do việc thực thi các biện pháp bảo vệ chống lại SSRF không đầy đủ và kém hiệu quả.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: Ibm
• Đặt trước: 01/05/2026
• Tiết lộ: 05/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-386350
• CPE: sẵn sàng
• CWE: CWE-918 (Đã xác nhận)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-7657
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-7657
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-7657/