CVE-2026-93447 in Langflow OSS
Tóm tắt
Bởi VulDB • 07/10/2026
IBM Langflow OSS da phiên bản 1.0.0 đến 1.12.2 có thể cho phép kẻ tấn công đã truy cập được bí mật máy chủ và quyền ghi vào Redis để gửi một giá trị bộ nhớ đệm (cache) bị giả mạo dưới dạng đối tượng tuần tự hóa (serialized). Khi giá trị này được lấy ra, quá trình giải mã tuần tự hóa (deserialization) có thể thực thi mã do kẻ tấn công kiểm soát với đặc quyền của tiến trình dịch vụ.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.