Multiple critical vulnerabilities in IBM Langflow Desktop OSS allow a remote attacker to execute arbitrary code, gain administrator privileges, bypass security controls, and manipulate or disclose data. The CVSS Base Score for these flaws is 9.9. Affected versions are all releases prior to version 1.10.1, which contains the necessary fixes.
[WID-SEC-2026-2410] IBM Langflow Desktop OSS: Mehrere Schwachstellen CVSS Base Score 9.9 (kritisch) CVSS Temporal Score 8.6 (hoch) Remoteangriff ja Datum 19.07.2026 Stand 20.07.2026 Mitigation ja Betroffene Systeme Betriebssystem Sonstiges Windows Produktbeschreibung IBM Langflow Desktop ist eine lokale Anwendung zur Entwicklung und Ausführung von Langflow-basierten Anwendungen. Produkte 19.07.2026 IBM Langflow Desktop OSS <1.10.1 Angriff Angriff Ein Angreifer kann mehrere Schwachstellen in IBM Langflow Desktop OSS ausnutzen, um Administratorrechte zu erlangen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren und offenzulegen oder einen Denial-of-Service-Zustand zu verursachen. CVE Informationen Versionshistorie Feedback zum Advisory geben