CVE-2026-9198

Kritik CISA KEV: Aktif İstismar

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 28.7%
CWE: CWE-94
KEV Durumu: Evet

Yayım tarihi: 17 Temmuz 2026 · CISA KEV son iyileştirme tarihi: 7 Ağustos 2026

Etkilenen: langflow langflow

IBM Langflow OSS 1.0.0 ile 1.10.0 arasında, kimlik doğrulamaları yapılmamış saldırganlar /api/v1/auto_login (herhangi bir ağ çağırıcısına SUPERUSER tokenleri oluşturur) ve /api/v1/validate/code (exec() aracılığıyla kullanıcı kodunu çalıştırır) zincirleme kullanarak varsayılan Langflow dağıtımlarında tam RCE elde edebilir.

Orijinal açıklama (İngilizce)

IBM Langflow OSS 1.0.0 through 1.10.0 allows unauthenticated attackers to chain /api/v1/auto_login (mints SUPERUSER tokens to any network caller) with /api/v1/validate/code (executes user code via exec()) to achieve full RCE on default Langflow deployments

Referanslar

NVD kaydı ↗CVE.org ↗CISA KEV kataloğu ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.