Multiple high-severity vulnerabilities in Langflow OSS, including authentication bypass, remote code execution, SSRF, data exposure, and XSS, can be exploited by a remote authenticated attacker. The CVSS base score is 8.8. Affected versions are Langflow OSS prior to version 1.11.3, and users should upgrade to version 1.11.3 or later.
[WID-SEC-2026-3096] Langflow OSS: Mehrere Schwachstellen CVSS Base Score 8.8 (hoch) CVSS Temporal Score 7.7 (hoch) Remoteangriff ja Datum 30.08.2026 Stand 31.08.2026 Mitigation ja Betroffene Systeme Betriebssystem Sonstiges UNIX Windows Produktbeschreibung Langflow bietet eine visuelle Schnittstelle zum Erstellen von LLM-basierten Anwendungen. Produkte 30.08.2026 Open Source Langflow OSS <1.11.3 Angriff Angriff Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Langflow OSS ausnutzen, um Sicherheitsmaßnahmen zu umgehen, beliebigen Code auszuführen, Server-Side Request Forgery (SSRF) durchzuführen, sensible Daten offenzulegen oder zu manipulieren oder Cross-Site-Scripting-Angriffe durchzuführen. CVE Informationen Versionshistorie Feedback zum Advisory geben