CVE-2026-93680

KritischVeröffentlicht

Langflow OSS ist von mehreren Schwachstellen betroffen

Veröffentlicht: 29.10.2026
Aktualisiert: 30.10.2026
CNA zuweisen: ibm
Beweise beobachtet: 22.09.2026

Primäres CVSS

9,8/ 10Kritisch

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Zusammenfassung

IBM Langflow OSS 1.0.0 bis 1.12.8 könnte es einem entfernten Angreifer ermöglichen, Sicherheitsbeschränkungen aufgrund unsachgemäßer Authentifizierung zu umgehen.

Quellen

Repository-Belege: Dateien: 1 · Repositories: 1

1 Modul

Langflow AI Authentication BypassModul
modules/auxiliary/gather/langflow_auth_bypass_cve_2026_93680.rb
Metasploit Framework modules
ForschungBeweise beobachtet: 08.10.2026Revision: 7f838dd41ae0Zugehöriges Tool
Angegebene Bedingungen
- verification: check_not_declared($.auxiliary_gather/langflow_auth_bypass_cve_2026_93680.check)

POC-CVE-2026-93680PoC
Proof-of-Concept-Exploit für CVE-2026-93680, das die Umgehung der MCP-SSE-Authentifizierung und die Datenexfiltration über Tool-Aufrufe demonstriert.

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.