p PatchFirst

CVE-2026-104331

CVE-2026-104331 · Langflow OSS is affected by multiple vulnerabilities

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

IBM Langflow OSS 1.0.0 through 1.12.3 is vulnerable to server-side request forgery (SSRF). This may allow an authenticated attacker to send unauthorized requests from the system, potentially leading to network enumeration or facilitating other attacks.

CVSS 5.4 · Средний · EPSS 0,2%

Опубликовано
Обновлено

Затронутые продукты и версии

  • langflow oss

    Версии
    • ≥ 1.0.0, ≤ 1.12.3: Затронуто (semver)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →