CVE-2026-104317: Langflow: güvenilmeyen verinin serileştirmeden çıkarılması

Açıklama (NVD)

IBM Langflow OSS 1.0.0 through 1.12.3 could allow a remote attacker who could reach the message broker to execute arbitrary code on the system due to the deserialization of untrusted data.

Özet bilgiler

Ürün

Langflow Langflow

CVSS v3.1

9.8 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS

%0,59 (yüzdelik 48)

CWE

CWE-502

Yama

Mevcut

Etkilenen sürümler

Kaynaklar

• NVD kaydı
• www.ibm.com
• CWE-502