CVE-2026-7658 in Langflow OSS

Tóm tắt

Bởi VulDB • 06/08/2026

IBM Langflow OSS 1.0.0 đến 1.10.3 không xác thực đúng trường tên người dùng (username), cho phép kẻ tấn công chèn các chuỗi điều hướng đường dẫn (path traversal sequences) và vượt qua các kiểm tra cách ly. Điều này dẫn đến nhiều tác động nghiêm trọng, bao gồm xóa thư mục tùy ý, phá hủy dữ liệu liên tenant và xóa khóa ký JWT gây ra việc vô hiệu hóa phiên đăng nhập.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: Ibm
• Đặt trước: 01/05/2026
• Tiết lộ: 05/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-386361
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-7658
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-7658
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-7658/