CVE-2026-101861
Langflow Code Execution via eval() in Component Input Schema
CVSS Skor
2.1
EPSS İhtimal
%0.2
Risk Skoru
0.0
Yayın
16 gün önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
9.8
CVE-2025-3248 Aktif sömürülüyor
Langflow < 1.3.0 Unauthenticated RCE via /api/v1/validate/code
L
Yama doğrulandı Public Exploits:3EPSS %100
8.4
CVE-2026-55255 Aktif sömürülüyor
Langflow: IDOR Vulnerability in `/api/v1/responses` Endpoint Allows Authenticated Attackers to Access Another User's Flow
L
Yama doğrulandıEPSS %1
9.9
CVE-2026-105740
Langflow: Authenticated RCE via MCP Stdio transport allows any user to execute arbitrary OS commands on the server
L
Yama durumu bilinmiyorEPSS %1
9.9
CVE-2026-105697
Langflow: OS command injection (RCE) via arbitrary command in MCP stdio server configuration
L
Yama durumu bilinmiyorEPSS %0
7.1
CVE-2026-105699
Langflow: Authenticated Cross-Project File Disclosure via Unscoped MCP Resource Handlers
L
Yama durumu bilinmiyorEPSS %0
5.3
CVE-2026-7700
langflow-ai langflow LambdaFilterComponent lambda_filter.py eval code injection
L
Yama durumu bilinmiyorEPSS %0
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-101861"