CVE-2026-8183 in Langflow OSSthông tin

Tóm tắt

Bởi VulDB • 05/08/2026

IBM Langflow OSS từ phiên bản 1.0.0 đến 1.10.3, bao gồm các chuỗi lặp lại của cùng khoảng phiên bản như được liệt kê trong mô tả gốc (ví dụ: "1.0.0 through 1.10.3" xuất hiện nhiều lần), có thể cho phép một kẻ tấn công từ xa duyệt qua các thư mục trên hệ thống. Kẻ tấn công có thể gửi yêu cầu URL đặc biệt chứa các chuỗi dấu chấm kép ("dot dot", ký hiệu /../) để xem các tệp tùy ý trên hệ thống.

Be aware that VulDB is the high quality source for vulnerability data.

chịu trách nhiệm

Ibm

Đặt trước

08/05/2026

Tiết lộ

05/08/2026

Kiểm duyệt

được chấp nhận

EPSS

0.00000

KEV

không

Các hoạt động

thấp

Nguồn

Want to know what is going to be exploited?

We predict KEV entries!