CVE-2026-79724

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 0.5%
CWE: CWE-78
KEV Durumu: Hayır

Yayım tarihi: 10 Eylül 2026

Etkilenen: langflow langflow

IBM Langflow OSS 1.0.0 ile 1.11.5 arasında, bir işletim sistemi komutunda kullanılan özel öğelerin uygun şekilde nötrleştirilmemesi nedeniyle uzaktan bir saldırganın keyfi işletim sistemi komutlarını çalıştırmasına izin verebilir.

Orijinal açıklama (İngilizce)

IBM Langflow OSS 1.0.0 through 1.11.5 could allow a remote attacker to execute arbitrary OS commands due to improper neutralization of special elements used in an OS command.

Referanslar

https://www.ibm.com/support/pages/node/7286666

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.