CVE-2026-93680
Đã công bốLangflow OSS bị ảnh hưởng bởi nhiều lỗ hổng
IBM Langflow OSS từ phiên bản 1.0.0 đến 1.12.8 có thể cho phép kẻ tấn công từ xa vượt qua các hạn chế bảo mật do xác thực không đúng.
- CNA cấp mã
- ibm
- Ngày công bố
- 29/10/2026
- Cập nhật
- 31/10/2026
- CVSS (NVD)
- 9.8 · CRITICAL
- Loại lỗi (CWE)
- CWE-287
- EPSS (FIRST)
- 2.18% khả năng bị khai thác trong 30 ngày
Sản phẩm bị ảnh hưởng
- IBM Langflow OSS — 1.0.0 → ≤ 1.12.8
Tham chiếu (1)
- https://www.ibm.com/support/pages/node/7294467 [vendor-advisory, patch]
Tin tức liên quan trên HueCA-CYBER (1)
- Metasploit thêm nhiều module mới, tập trung vào Langflow và MongoDB · Rapid7 · 23/10/2026