[UPDATE] [hoch] IBM Langflow Desktop: Mehrere Schwachstellen

Kurzinfo

Metadaten

  • Original (extern): Link oeffnen
  • Veroeffentlicht: 2026-08-06 08:52 UTC
  • Importiert: 2026-08-10 11:40 UTC
  • CVSS: 8.8
  • Quelle-ID: cert_bund
  • uid_hash: 4c2a2c3bf3cf25d70075e05f41563b6b3dd98f629e1c5739a0a3e5db0edde26c

Inhalt

Ein Angreifer kann mehrere Schwachstellen in IBM Langflow Desktop ausnutzen, um beliebigen Programmcode auszuführen, um Informationen offenzulegen, um Dateien zu Manipulieren, und um Sicherheitsvorkehrungen zu umgehen.

Verknuepfte CVEs

CVE-ID Severity (Quelle) CVSS (Quelle) Severity (CVE.org) CVSS (CVE.org) EPSS EPSS-Pctl Veroeffentlicht (CVE.org)

CVE-2026-17623

HIGH

8.8

HIGH

8.8

2026-08-05

CVE-2026-17625

HIGH

8.8

HIGH

7.2

2026-08-05

CVE-2026-17626

HIGH

8.8

HIGH

8.8

2026-08-05

CVE-2026-17630

HIGH

8.8

HIGH

7.2

2026-08-05

CVE-2026-7646

HIGH

8.8

MEDIUM

6.5

2026-08-05

CVE-2026-8446

HIGH

8.8

HIGH

7.5

2026-08-05

CVE-2026-9077

HIGH

8.8

HIGH

8.5

2026-08-05

Externe Referenzen

Bezeichnung Typ CVE Quelle

IBM Security Bulletin 7282147 vom 2026-08-02

EXTERNAL - wid_csaf

Quellen-Details

Bezeichnung Name Kategorie Tags Zielgruppe Sprache Feed-URL
CERT-Bund (BSI)

cert_bund

government_cert - de https://wid.cert-bund.de/content/public/securityAdvisory/rss