L
Üretici güvenlik profili2 aktif sömürülen CVE
langflow-ai
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE9
Kritik3
CISA KEV2
Public exploit6
Yama oranı%33
Ort. CVSS7.2
12 aylık açık hızı
0
0
0
0
0
0
1
1
0
0
1
5
CVE KEV
CVE önem dağılımı
9toplam CVE
Kritik3 (33%)
Yüksek3 (33%)
Orta2 (22%)
Düşük1 (11%)
Yama ve sömürü görünümü
%33
Doğrulanmış yama
%22
CISA KEV
%67
Public exploit
3Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
6Bilinmiyor
Son güvenlik açıkları
7.1
CVE-2026-105741
Langflow: IP Spoofing Bypass via `X-Forwarded-For` Allowing Remote Configuration Write
L
Yama durumu bilinmiyorEPSS %0
9.9
CVE-2026-105740
Langflow: Authenticated RCE via MCP Stdio transport allows any user to execute arbitrary OS commands on the server
L
Yama durumu bilinmiyorEPSS %1
7.1
CVE-2026-105699
Langflow: Authenticated Cross-Project File Disclosure via Unscoped MCP Resource Handlers
L
Yama durumu bilinmiyorEPSS %0
5.4
CVE-2026-105698
Langflow: Cross-user flow access and vertex execution via deprecated /api/v1/build/{flow_id}/vertices endpoints
L
Yama durumu bilinmiyorEPSS %0
9.9
CVE-2026-105697
Langflow: OS command injection (RCE) via arbitrary command in MCP stdio server configuration
L
Yama durumu bilinmiyorEPSS %0
2.1
CVE-2026-101861
Langflow Code Execution via eval() in Component Input Schema
L
Yama doğrulandıEPSS %0
8.4
CVE-2026-55255 Aktif sömürülüyor
Langflow: IDOR Vulnerability in `/api/v1/responses` Endpoint Allows Authenticated Attackers to Access Another User's Flow
L
Yama doğrulandıEPSS %1
5.3
CVE-2026-7700
langflow-ai langflow LambdaFilterComponent lambda_filter.py eval code injection
L
Yama durumu bilinmiyorEPSS %0
9.8
CVE-2025-3248 Aktif sömürülüyor
Langflow < 1.3.0 Unauthenticated RCE via /api/v1/validate/code
L
Yama doğrulandıEPSS %100