p PatchFirst

CVE-2026-7873

CVE-2026-7873 · Code Injection Vulnerability in Code Validation Endpoint

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

IBM Langflow OSS 1.0.0 through 1.10.0 allows authenticated attackers to execute arbitrary OS commands and read sensitive files including credentials, enabling complete system compromise and lateral movement.

CVSS 9.9 · Critique · EPSS 1,6% · Code d’exploitation public · Correctif disponible

Publication
Mise à jour

Pile logicielle: python

Produits et versions concernés

  • langflow oss

    Versions du logiciel
    • ≥ 1.0.0, ≤ 1.10.0: Concernée (semver)

    Aucun correctif publié

  • langflow PyPI

    Versions du logiciel
    • 1.0.0
    • 1.0.1
    • 1.0.10
    • 1.0.11
    • 1.0.12
    • 1.0.13
    • 1.0.14
    • 1.0.15
    • 1.0.16
    • 1.0.17
    • 1.0.18
    • 1.0.19
    • 1.0.19.post1
    • 1.0.19.post2
    • 1.0.2
    • 1.0.3
    • 1.0.4
    • 1.0.5
    • 1.0.6
    • 1.0.7
    • 1.0.8
    • 1.0.9
    • 1.1.0
    • 1.1.1
    • 1.1.2
    • 1.1.3
    • 1.1.4
    • 1.1.4.post1
    • 1.10.0
    • 1.10.0rc0
    • 1.2.0
    • 1.3.0
    • 1.3.1
    • 1.3.2
    • 1.3.3
    • 1.3.4
    • 1.4.0
    • 1.4.1
    • 1.4.2
    • 1.4.3
    • 1.5.0
    • 1.5.0.post1
    • 1.5.0.post2
    • 1.5.1
    • 1.6.0
    • 1.6.1
    • 1.6.2
    • 1.6.3
    • 1.6.4
    • 1.6.5
    • 1.6.6
    • 1.6.7
    • 1.6.8
    • 1.6.9
    • 1.7.0
    • 1.7.1
    • 1.7.2
    • 1.7.3
    • 1.8.0
    • 1.8.0rc0
    • 1.8.0rc1
    • 1.8.0rc2
    • 1.8.0rc3
    • 1.8.0rc4
    • 1.8.0rc5
    • 1.8.0rc6
    • 1.8.1
    • 1.8.2
    • 1.8.3
    • 1.8.3rc0
    • 1.8.4
    • 1.9.0
    • 1.9.1
    • 1.9.2
    • 1.9.3
    • 1.9.3rc0
    • 1.9.4
    • 1.9.5
    • 1.9.6
    • 1.9.6rc0
    Plages de versions concernées
    • ECOSYSTEM: ≥ 1.0.0, < 1.10.1.rc0

    Mettez à jour vers 1.10.1.rc0

Sources originales

Vérifiez votre serveur →