Zurück zur CVE-Übersicht
CVE-2026-104339
CRITICAL(9.8)CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Risk Signal Score25/100 — MITTEL
- CVSS 9.8 — Kritisch
Erwähnungen (letzte 60 Tage)
Artikel
EPSS-Score
0.7%
Exploit-Wahrscheinlichkeit (30 Tage)
CVSS Score
9.8
Technische Schwere
SecBoard-Einordnung
CVE-2026-104339 betrifft IBM Langflow OSS Versionen 1.0.0 bis 1.12.3. Die Schwachstelle ermöglicht einem entfernten Angreifer die Ausführung von beliebigem Code. Dies ist auf eine unzureichende Neutralisierung von speziellen Elementen in OS-Befehlen zurückzuführen.
KI-gestützte Einordnung auf Basis der NVD-Daten.
Beschreibung
IBM Langflow OSS 1.0.0 through 1.12.3 could allow a remote attacker to execute arbitrary code due to improper neutralization of special elements used in an OS command.
Betroffene Produkte
- cpe:2.3:a:langflow:langflow:*:*:*:*:*:*:*:*