CVE-2026-93680
КритическийОпубликовано
Langflow OSS подвержен множеству уязвимостей
- Опубликовано
- 29 окт. 2026 г.
- Обновлено
- 30 окт. 2026 г.
- Назначение CNA
- ibm
- Наблюдены доказательства
- 22 сент. 2026 г.
Первичный CVSS
9,8/ 10Критический
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HРезюме
IBM Langflow OSS с 1.0.0 по 1.12.8 может позволить удалённому злоумышленнику обойти ограничения безопасности из-за некорректной аутентификации.
Источники
Данные репозиториев: Файлы: 1 · Репозитории: 1
1 Модуль
modules/auxiliary/gather/langflow_auth_bypass_cve_2026_93680.rb
Metasploit Framework modulesЗаявленные условия
- verification: check_not_declared($.auxiliary_gather/langflow_auth_bypass_cve_2026_93680.check)
Эксплойт proof-of-concept для CVE-2026-93680, демонстрирующий обход аутентификации MCP SSE и эксфильтрацию данных через вызов инструментов.
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.