CyberSectr
← CVE Veritabanı

CVE-2026-9202

Kritik

Teknik Veri (Otomatik)

CVSS Skoru
9.8
EPSS
0.5%
CWE
CWE-306
KEV Durumu
Hayır

Yayım tarihi: 17 Temmuz 2026

Etkilenen: langflow langflow

IBM Langflow OSS 1.0.0 ile 1.10.0 arasında, kimlik doğrulamaları yapılmamış saldırganlar herhangi bir Langflow örneğinde sınırsız kullanıcı hesabı oluşturabilir; NEW_USER_IS_ACTIVE=true (belgelendirilmiş dağıtım seçeneği) olduğunda, yeni oluşturulan hesaplar hemen etkin olur ve RCE uç noktalarına erişmek için kimlik doğrulaması yapabilir, böylece AUTO_LOGIN gereksinimini atlar.

Orijinal açıklama (İngilizce)

IBM Langflow OSS 1.0.0 through 1.10.0 allows unauthenticated attackers to create unlimited user accounts on any Langflow instance; when NEW_USER_IS_ACTIVE=true (documented deployment option), newly created accounts are immediately active and can authenticate to reach RCE endpoints, bypassing the need for AUTO_LOGIN.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.