CVE-2026-85025

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 0.4%
CWE: CWE-863
KEV Durumu: Hayır

Yayım tarihi: 10 Eylül 2026

Etkilenen: langflow langflow

IBM Langflow OSS 1.0.0 ile 1.11.5 arasındaki Langflow, kamu akışı güvenlik kısıtlamalarının ve oturum izolasyon kontrollerinin uygun şekilde uygulanmaması nedeniyle, yetkilendirilmemiş bir saldırganın kamu tarafından paylaşılan MCP proje uç noktaları aracılığıyla任意 kod çalıştırmasına ve sohbet oturumlarına erişmesine veya bunları değiştirmesine izin verebilir.

Orijinal açıklama (İngilizce)

IBM Langflow OSS 1.0.0 through 1.11.5 Langflow could allow an unauthenticated attacker to execute arbitrary code and access or modify chat sessions through publicly shared MCP project endpoints due to improper enforcement of public-flow security restrictions and session isolation controls.

Referanslar

https://www.ibm.com/support/pages/node/7286666

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.