CVE-2026-27966
Langflow has Remote Code Execution in CSV Agent
CVSS Skor
9.8
EPSS İhtimal
%35.2
Risk Skoru
3.5
Yayın
8 ay önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Exploit Tools For new CVE (★0)
Makefile Go / Python
GitHub
Pre-auth RCE scanner for Langflow < 1.8.0 — Route Injection + Vertex Injection → Code Execution (CVSS 9.8) (★0)
Makefile Go / Python
İlgili Benzer Açıklar
9.8
CVE-2025-3248 Aktif sömürülüyorLangflow < 1.3.0 Unauthenticated RCE via /api/v1/validate/code
Yama doğrulandı Public Exploits:3EPSS %100
9.8
CVE-2026-42208 Aktif sömürülüyorSQL injection in Litellm
Yama doğrulandı Public Exploits:6EPSS %89
6.5
CVE-2026-48710 Aktif sömürülüyorStarlette has missing Host header validation that poisons request.url.path, bypassing path-based security checks
Yama doğrulandı Public Exploits:4EPSS %70
10.0
CVE-2024-32651changedetection.io has a Server Side Template Injection using Jinja2 which allows Remote Command Execution
Yama durumu bilinmiyor Public Exploits:1EPSS %84
8.1
CVE-2024-1728Gradio allows users to access arbitrary files
Yama durumu bilinmiyor Public Exploits:1EPSS %85
9.8
CVE-2018-10931Cobbler has Exposed Dangerous Method or Function
Yama durumu bilinmiyorEPSS %68
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-27966"