Ad

CVE-2026-81265

HIGH CVSS 3.1: 7,5 EPSS 0.23%
Обновлено 16 сентября 2026
IBM
Параметр Значение
CVSS 7,5 (HIGH)
Уязвимые версии 1.0.0 — 1.11.6
Устранено в версии 1.11.6
Тип уязвимости CWE-918 (Подделка запросов на стороне сервера (SSRF))
Поставщик IBM
Публичный эксплойт Нет

IBM Langflow OSS с 1.0.0 по 1.11.5.

Показать оригинальное описание (EN)

IBM Langflow OSS 1.0.0 through 1.11.5.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v3.1

Уязвимые продукты 1

Конфигурация От (включительно) До (исключительно)
Langflow Langflow
cpe:2.3:a:langflow:langflow:*:*:*:*:*:*:*:*
1.0.0 1.11.6