[NEU] [hoch] Langflow: Mehrere Schwachstellen

Kurzinfo

Metadaten

Original (extern): Link oeffnen
Veroeffentlicht: 2026-10-20 11:10 UTC
Importiert: 2026-10-21 10:17 UTC
Quelle-ID: cert_bund
uid_hash: 4667aa974ffaed8ec9dace7960d3bfd27c45117fca86e2fc9787d3c1e8499318

CERT-Bund (BSI)

Inhalt

Ein Angreifer kann mehrere Schwachstellen in Langflow ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren und um Sicherheitsvorkehrungen zu umgehen.

Verknuepfte CVEs

CVE-ID	Severity (Quelle)	Severity (CVE.org)	CVSS (CVE.org)	Veroeffentlicht (CVE.org)
CVE-2026-101288	HIGH
CVE-2026-102590	HIGH
CVE-2026-103092	HIGH
CVE-2026-104308	HIGH
CVE-2026-104309	HIGH
CVE-2026-104310	HIGH
CVE-2026-104312	HIGH
CVE-2026-104314	HIGH
CVE-2026-104315	HIGH
CVE-2026-104316	HIGH
CVE-2026-104317	HIGH
CVE-2026-104324	HIGH
CVE-2026-104328	HIGH
CVE-2026-104331	HIGH
CVE-2026-104339	HIGH
CVE-2026-107326	HIGH
CVE-2026-107327	HIGH
CVE-2026-107328	HIGH
CVE-2026-107329	HIGH
CVE-2026-107366	HIGH	HIGH	8.3	2026-10-19
CVE-2026-110190	HIGH
CVE-2026-110196	HIGH
CVE-2026-110200	HIGH
CVE-2026-110244	HIGH
CVE-2026-110245	HIGH
CVE-2026-110309	HIGH
CVE-2026-18894	HIGH
CVE-2026-77817	HIGH
CVE-2026-77819	HIGH
CVE-2026-90991	HIGH

Externe Referenzen

Bezeichnung	Typ	CVE	Quelle
IBM Security Bulletin 7293015 vom 2026-10-19	EXTERNAL	-	wid_csaf
IBM Security Bulletin 7293016 vom 2026-10-19	EXTERNAL	-	wid_csaf

Quellen-Details

Bezeichnung	Name	Kategorie	Tags	Zielgruppe	Sprache	Feed-URL
CERT-Bund (BSI)	cert_bund	government_cert		-	de	https://wid.cert-bund.de/content/public/securityAdvisory/rss

Zurueck zur Eintrags-Liste