CVE-2026-7871: Langflow: güvenilmeyen verinin serileştirmeden çıkarılması

Açıklama (NVD)

IBM Langflow OSS 1.0.0 through 1.10.0 allows users with Redis access to execute arbitrary code with full application privileges, compromising all secrets, data, and system integrity.

Özet bilgiler

Ürün

Langflow Langflow

CVSS v3.1

9.8 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS

%0,70 (yüzdelik 53)

CWE

CWE-502

Yama

Yok / bilinmiyor

Etkilenen sürümler

Kaynaklar

• NVD kaydı
• www.ibm.com
• CWE-502