CVE-2026-5027
YüksekTeknik Veri (Otomatik)
- CVSS Skoru
- 8.8
- EPSS
- 33.3%
- CWE
- CWE-22
- KEV Durumu
- Hayır
Yayım tarihi: 27 Mart 2026
Etkilenen: langflow langflow
The 'POST /api/v2/files' endpoint does not sanitize the 'filename' parameter from the multipart form data, allowing an attacker to write files to arbitrary locations on the filesystem using path traversal sequences ('../').
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.