CVE-2026-19298
Langflow is vulnerable to remote code execution due to authorization policy bypass in the authenticated flow-build endpoint
CVSS Skor
8.8
EPSS İhtimal
%0.5
Risk Skoru
0.0
Yayın
1 ay önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
10.0
CVE-2021-44228 Aktif sömürülüyorImproper input validation in Apache Log4j
Yama doğrulandı Public Exploits:22EPSS %100
10.0
CVE-2020-0796 Aktif sömürülüyorMemory buffer overflow in Microsoft Windows 10 Version 1903 For 32 Bit Systems
Yama doğrulandı Public Exploits:4EPSS %100
9.8
CVE-2025-53770 Aktif sömürülüyorMicrosoft SharePoint Server Remote Code Execution Vulnerability
Yama doğrulandı Public Exploits:12EPSS %100
9.8
CVE-2025-3248 Aktif sömürülüyorLangflow < 1.3.0 Unauthenticated RCE via /api/v1/validate/code
Yama doğrulandı Public Exploits:3EPSS %100
9.8
CVE-2025-59287 Aktif sömürülüyorWindows Server Update Service (WSUS) Remote Code Execution Vulnerability
Yama doğrulandı Public Exploits:10EPSS %100
9.8
CVE-2021-38647 Aktif sömürülüyorOpen Management Infrastructure (OMI) Remote Code Execution Vulnerability
Yama doğrulandı Public Exploits:10EPSS %100
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-19298"