CVE-2026-93674

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: —
CWE: CWE-94
KEV Durumu: Hayır

Yayım tarihi: 7 Ekim 2026

IBM Langflow OSS 1.0.0 ile 1.12.2 arasında, bir işletim sistemi komutunda kullanılan özel öğelerin düzgün bir şekilde nötrleştirilmemesi nedeniyle uzaktan bir saldırganın keyfi kod çalıştırmasına izin verebilir.

Orijinal açıklama (İngilizce)

IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote attacker to execute arbitrary code due to improper neutralization of special elements used in an OS command.

Referanslar

https://www.ibm.com/support/pages/node/7290694

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.