Към съдържанието
Търсене

CVE-2026-21445: langflow-ai langflow, заобикаляне на вход и права

8.8

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Langflow is a tool for building and deploying AI-powered agents and workflows. Prior to version 1.7.0.dev45, multiple critical API endpoints in Langflow are missing authentication controls. The issue allows any unauthenticated user to access sensitive user conversation data, transaction histories, and perform destructive operations including message deletion. This affects endpoints handling personal data and system operations that should require proper authorization. Version 1.7.0.dev45 contains a patch.

Засегнати продукти

  • langflow-ai langflow: < 1.7.0.dev45

Вид слабост

История

  • 2 януари 2026 Публикувано

Други уязвимости в langflow-ai langflow

Първоизточници

CVE-2026-21445: langflow-ai langflow, заобикаляне на вход и права | freedomonline.bg