CVE-2026-7873
CVSS 9.9 · KritikNVD: Analyzed
Açıklama (NVD)
IBM Langflow OSS 1.0.0 through 1.10.0 allows authenticated attackers to execute arbitrary OS commands and read sensitive files including credentials, enabling complete system compromise and lateral movement.
Yayın: 30.06.2026 · Son değişiklik: 26.10.2026 · Zayıflık: CWE-94
CVSS 3.1 metrikleri
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
| Saldırı vektörü | Ağ (uzaktan) |
| Karmaşıklık | Düşük |
| Gereken yetki | Düşük |
| Kullanıcı etkileşimi | Gerekmez |
| Kapsam | Değişir |
| Gizlilik | Yüksek |
| Bütünlük | Yüksek |
| Erişilebilirlik | Yüksek |
Hesaplanan temel puan: 9.9. CVSS hesaplayıcıda incele