#langflow
4 artykuły
Alerty bezpieczeństwa 29.08.2026
CVE-2026-19295 i CVE-2026-19286: Zdalne wykonanie kodu w IBM Langflow OSS
Dwie krytyczne podatności w IBM Langflow OSS pozwalają wykonać polecenia systemowe w procesie serwera - przez spreparowany przepływ oraz przez niedostatecznie zabezpieczony publiczny endpoint A2A...
Alerty bezpieczeństwa 21.07.2026
CVE-2026-0770: zdalne wykonanie kodu w Langflow (CVSS 9.8, aktywna eksploatacja)
Langflow zawiera podatność typu inclusion of functionality from untrusted control sphere, która pozwala zdalnym atakującym wykonać dowolny kod na podatnych instalacjach...
Alerty bezpieczeństwa 7.07.2026
CVE-2026-55255: obejście autoryzacji przez klucz kontrolowany przez użytkownika w Langflow (CVSS 9.9)
Langflow pozwala uwierzytelnionemu atakującemu uruchomić dowolny flow należący do innego użytkownika, podając w żądaniu identyfikator flow ofiary...
Alerty bezpieczeństwa 5.02.2026
CVE-2026-33017: Krytyczna podatność wstrzykiwania kodu w Langflow Langflow - natychmiastowa aktualizacja wymagana
Langflow contains a code injection vulnerability that could allow building public flows without requiring authentication....