Multiple vulnerabilities in IBM Langflow Desktop for Windows, including remote code execution, SQL injection, and file manipulation, allow an attacker to compromise the system. The CVSS Base Score is 8.8 (High). Affected versions are all releases prior to 1.11.0, and users must upgrade to version 1.11.0 to mitigate the threats.
[WID-SEC-2026-2675] IBM Langflow Desktop: Mehrere Schwachstellen CVSS Base Score 8.8 (hoch) CVSS Temporal Score 7.7 (hoch) Remoteangriff ja Datum 05.08.2026 Stand 06.08.2026 Mitigation ja Betroffene Systeme Betriebssystem Sonstiges Windows Produktbeschreibung IBM Langflow Desktop ist eine lokale Anwendung zur Entwicklung und Ausführung von Langflow-basierten Anwendungen. Produkte 05.08.2026 IBM Langflow Desktop <1.11.0 Angriff Angriff Ein Angreifer kann mehrere Schwachstellen in IBM Langflow Desktop ausnutzen, um beliebigen Programmcode auszuführen, um Informationen offenzulegen, um einen Cross-Site Scripting Angriff durchzuführen, um Sicherheitsvorkehrungen zu umgehen, um einen SQL-Injection Angriff durchzuführen, um Dateien zu manipulieren, und um einen Denial of Service Angriff durchzuführen. CVE Informationen Versionshistorie Feedback zum Advisory geben