CVE-2026-12945: Langflow: güvenlik açığı

Açıklama (NVD)

IBM Langflow OSS 1.0.0 through 1.10.1 allows authenticated users to access and manipulate other users' build jobs through improper access control on log retrieval and unauthenticated build endpoints.

Özet bilgiler

Ürün

Langflow Langflow

CVSS v3.1

7.1 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:L

EPSS

%0,36 (yüzdelik 30)

CWE

CWE-639

Yama

Yok / bilinmiyor

Etkilenen sürümler

Kaynaklar

• NVD kaydı
• www.ibm.com
• CWE-639