Tóm tắt nhanh
- CVE-2026-7873 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.9) ảnh hưởng langflow, langflow (langflow).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.6%, cao hơn 75.1% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 1.10.1.rc0 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| langflow PyPI | ≥ 1.0.0, < 1.10.1.rc0
| 1.10.1.rc0
|
| langflow | ≥ 1.0.0, ≤ 1.10.0
| Chưa có bản vá |
Mô tả
IBM Langflow OSS 1.0.0 through 1.10.0 allows authenticated attackers to execute arbitrary OS commands and read sensitive files including credentials, enabling complete system compromise and lateral movement.
Mô tả của NVD
IBM Langflow OSS 1.0.0 through 1.10.0 allows authenticated attackers to execute arbitrary OS commands and read sensitive files including credentials, enabling complete system compromise and lateral movement.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí