CVE Listesine Dön

CVE-2026-93449

Langflow OSS is affected by multiple vulnerabilities

CVSS Skor

8.5

EPSS İhtimal

%0.7

Risk Skoru

0.1

Yayın

6 gün önce

Overview (Genel Bakış)Public Exploits (0)Newsroom (Haberler)Vulnerability Timeline

Vulnerability Timeline (Değişiklik ve Güncelleme Geçmişi)

CVE-2026-93449 zafiyeti üzerinde NVD, CISA ve MITRE tarafından yapılan tarihsel değişiklikler:

Tarih	Aktör / Kaynak	İşlem / Açıklama	Tür	Önceki Değer	Yeni Değer
08.10.2026	nvd@nist.gov	Initial Analysis & CVSS Vector Assignment	CVSS V3.1	—	CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H
07.10.2026	CISA Coordinator	SSVC Risk Re-assessment	SSVC / KEV	exploitation: none	exploitation: none
07.10.2026	MITRE / NVD	New CVE Record Received & Ingested	CVE Created	—	CVE-2026-93449

İlgili Benzer Açıklar

CVE-2025-3248 Aktif sömürülüyor

Langflow < 1.3.0 Unauthenticated RCE via /api/v1/validate/code

Üreticilangflow-aiÜrünlangflow+2 etkilenen

Yama doğrulandıEPSS %1001 yıl önce

CVE-2025-34291 Aktif sömürülüyor

Langflow <= 1.6.9 CORS Misconfiguration to Token Hijack & RCE

ÜreticilangflowÜrünlangflow

Geçici çözümEPSS %9310 ay önce

CVE-2026-0770 Aktif sömürülüyor

Vulnerability in Langflow

ÜreticilangflowÜrünlangflow

Yama durumu bilinmiyorEPSS %638 ay önce

CVE-2026-9198 Aktif sömürülüyor

Unauthenticated Remote Code Execution via Auto-Login Bypass and Code Validation

ÜreticiibmÜrünLangflow OSS+2 etkilenen

Yama doğrulandıEPSS %292 ay önce

CVE-2026-33017 Aktif sömürülüyor

Code injection in Langflow

ÜreticilangflowÜrünlangflow

Yama doğrulandıEPSS %256 ay önce

Vulnerability in Langflow

ÜreticilangflowÜrünlangflow

Yama durumu bilinmiyorEPSS %428 ay önce

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar al Belgeler

curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-93449"