CVE-2026-93680

CritiquePublié

Langflow OSS est affecté par de multiples vulnérabilités

Publié: 29 oct. 2026
Mise à jour: 30 oct. 2026
Attribution de CNA: ibm
Preuve observée: 22 sept. 2026

CVSS primaire

9,8/ 10Critique

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Résumé

IBM Langflow OSS 1.0.0 à 1.12.8 pourrait permettre à un attaquant distant de contourner les restrictions de sécurité en raison d'une authentification inappropriée.

Sources

Preuves des dépôts: Fichiers : 1 · Dépôts : 1

1 Module

Langflow AI Authentication BypassModule
modules/auxiliary/gather/langflow_auth_bypass_cve_2026_93680.rb
Metasploit Framework modules
RecherchePreuve observée: 8 oct. 2026Révision: 7f838dd41ae0Outil associé
Conditions déclarées
- verification: check_not_declared($.auxiliary_gather/langflow_auth_bypass_cve_2026_93680.check)

POC-CVE-2026-93680PoC
Proof-of-concept d'exploit pour CVE-2026-93680 démontrant le contournement d'authentification MCP SSE et l'exfiltration de données via l'invocation d'outils.

Utilisation responsable

Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.