Kritisch
CVE-2026-105697
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 43
Filter zurücksetzen
Mittel
CVE-2026-105698
Langflow : Cross-user flow access and vertex execution via deprecated /api/v1/build/{flow_id}/vertices endpoints
Hoch
CVE-2026-105699
Langflow has Authenticated Cross-Project File Disclosure via Unscoped MCP Resource Handlers
Hoch
CVE-2026-105741
Langflow: IP Spoofing Bypass via `X-Forwarded-For` Allowing Remote Configuration Write
Mittel
ghsa-j8f7-x8jm-wmm4
Langflow: SSRF in URL-taking components (protection disabled by default / warn-only, not applied to RSS, SearXNG, Web Search, Home Assistant, Glean, Docling)
Kritisch
CVE-2026-10561
Langflow: PythonREPLComponent executes unsandboxed Python code, enabling authenticated RCE and privilege escalation
Kritisch
CVE-2026-9205
Langflow: Weak Fernet Key via random.seed()
Kritisch
CVE-2026-8505
Langflow: Unauthenticated Flow Execution via Webhook Authentication Bypass
Hoch
CVE-2026-51886
Langflow: Title Authenticated Remote Code Execution in validate_code via Malicious Decorators Description
Hoch
CVE-2026-7700
Langflow: Prompt injection in Langflow Smart Transform can lead to code execution
Mittel
CVE-2026-42867
Langflow: Path Traversal in Knowledge Bases API via Creation Endpoint
Niedrig
CVE-2026-6599
Langflow vulnerable to injection
Niedrig
CVE-2026-6598
Langflow: Cleartext Storage of Authentication Settings in Project Creation Endpoint
Niedrig
CVE-2026-6597
Langflow has an Information Leak through Incomplete API Key Redaction
Mittel
CVE-2026-6596
Langflow: DoS Through Lack of File Size Restriction via Deprecated Unauthenticated File Upload API
Hoch
In Angriffen ausgenutzt
CVE-2026-0770
Langflow affected by Remote Code Execution via validate_code() exec()
Hoch
CVE-2025-68477
Langflow vulnerable to Server-Side Request Forgery
Mittel
CVE-2024-48061
Langflow vulnerable to remote code execution
Mittel
CVE-2024-9277
Inefficient Regular Expression Complexity in langflow
Mittel
CVE-2026-55423
Langflow: Logout button does not clear session
Hoch
In Angriffen ausgenutzt
CVE-2026-55255
Langflow: IDOR Vulnerability in `/api/v1/responses` Endpoint Allows Authenticated Attackers to Access Another User's Flow
Kritisch
CVE-2026-55450
Langflow: Unauthenticated file upload leads to DoS (space exhaustion) and information leak
Hoch
CVE-2026-55446
Langflow: Unauthenticated DoS through multipart form boundary file upload
Kritisch
CVE-2026-48519
Langflow: Unauthenticated RCE in Shareable Playgrounds
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.