CVE-2026-93680
गंभीरप्रकाशित
Langflow OSS कई कमज़ोरियों से प्रभावित है
- प्रकाशित
- 29 अक्टू॰ 2026
- अद्यतन
- 30 अक्टू॰ 2026
- सीएनए असाइन करना
- ibm
- साक्ष्य देखे गए
- 22 सित॰ 2026
प्राथमिक सीवीएसएस
9.8/ 10गंभीर
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hसारांश
IBM Langflow OSS 1.0.0 से 1.12.8 तक अनुचित प्रमाणीकरण के कारण एक दूरस्थ हमलावर को सुरक्षा प्रतिबंधों को बायपास करने की अनुमति दे सकता है।
स्रोत
रिपॉज़िटरी साक्ष्य: फ़ाइलें: 1 · रिपॉज़िटरी: 1
1 मॉड्यूल
modules/auxiliary/gather/langflow_auth_bypass_cve_2026_93680.rb
Metasploit Framework modulesघोषित शर्तें
- verification: check_not_declared($.auxiliary_gather/langflow_auth_bypass_cve_2026_93680.check)
CVE-2026-93680 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो टूल इनवोकेशन के माध्यम से MCP SSE प्रमाणीकरण बायपास और डेटा एक्सफिल्ट्रेशन को प्रदर्शित करता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।