CVE-2026-7754 in Langflow OSS

Tóm tắt

Bởi VulDB • 17/07/2026

IBM Langflow OSS từ phiên bản 1.0.0 đến 1.10.0 và Langflow 1.9.0 có thể cho phép tấn công giả mạo yêu cầu phía máy chủ (SSRF) do cấu hình mặc định không an toàn và việc thực thi cơ chế bảo vệ SSRF chưa đầy đủ.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: Ibm
• Đặt trước: 04/05/2026
• Tiết lộ: 17/07/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-379997
• CPE: sẵn sàng
• CWE: CWE-918 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-7754
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-7754
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-7754/