Yüksek CVSS 8.1
CVE-2026-7787: Langflow: güvenlik açığı
Açıklama (NVD)
IBM Langflow OSS 1.0.0 through 1.9.1 could allow an authenticated user to read or modify sensitive information by bypassing authentication using insecure direct object references.
Özet bilgiler
- Ürün
- Langflow Langflow
- CVSS v3.1
- 8.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N - EPSS
- %0,25 (yüzdelik 16)
- CWE
- CWE-639
- Yama
- Yok / bilinmiyor
Etkilenen sürümler
| Ürün | Başlangıç | Bitiş | Düzeltildi |
|---|---|---|---|
| langflow-langflow | 1.0.0 | — | 1.9.2 |