Name: Vietnam CyStack Joint Stock Company
Address: Tan Hong Ha Complex, 317 Truong Chinh Street, Hanoi, Vietnam, 100000, VN
Telephone: (+84) 247 109 9656
Price range: Negotiable

Sản phẩm & Dịch vụSản phẩm & Dịch vụ
Giải phápGiải pháp
Bảng giáBảng giá
Công tyCông ty
Tài liệuTài liệu

VulnScan

Lỗ hổng bảo mật của Langflow | CyStack CVE Database

Lỗ hổng	Tình trạng khai thác	Bản vá	Sản phẩm bị ảnh hưởng	Ngày phát hành	Mức độ nghiêm trọng

`CVE-2026-76059`Langflow is vulnerable to arbitrary code execution due to multiple incomplete code security controls and missing execution guards	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngLangflow OSS	Ngày phát hành10/09/2026	Mức độ nghiêm trọngCao
`CVE-2026-78569`Langflow is vulnerable to arbitrary code execution due to multiple incomplete code security controls and missing execution guards	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngLangflow OSS	Ngày phát hành10/09/2026	Mức độ nghiêm trọngCao
`CVE-2026-78571`Langflow is vulnerable to arbitrary code execution due to multiple incomplete code security controls and missing execution guards	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngLangflow OSS	Ngày phát hành10/09/2026	Mức độ nghiêm trọngCao
`CVE-2026-78575`Langflow is vulnerable to arbitrary code execution due to multiple incomplete code security controls and missing execution guards	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngLangflow OSS	Ngày phát hành10/09/2026	Mức độ nghiêm trọngCao
`CVE-2026-79723`Langflow is vulnerable to server-side request forgery due to missing egress validation on server-side URL fetches	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngLangflow OSS	Ngày phát hành10/09/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-79724`Langflow is vulnerable to arbitrary code execution due to multiple incomplete code security controls and missing execution guards	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngLangflow OSS	Ngày phát hành10/09/2026	Mức độ nghiêm trọngNghiêm trọng
`CVE-2026-79725`Langflow is vulnerable to unauthorized file system access due to path traversal and missing storage path validation	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngLangflow OSS	Ngày phát hành10/09/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-79742`Langflow is vulnerable to arbitrary code execution due to multiple incomplete code security controls and missing execution guards	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngLangflow OSS	Ngày phát hành10/09/2026	Mức độ nghiêm trọngCao
`CVE-2026-81204`Langflow is vulnerable to arbitrary code execution due to multiple incomplete code security controls and missing execution guards	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngLangflow OSS	Ngày phát hành10/09/2026	Mức độ nghiêm trọngNghiêm trọng
`CVE-2026-81211`Langflow is vulnerable to arbitrary code execution due to multiple incomplete code security controls and missing execution guards	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngLangflow OSS	Ngày phát hành10/09/2026	Mức độ nghiêm trọngCao
`CVE-2026-81941`Langflow is vulnerable to arbitrary code execution due to multiple incomplete code security controls and missing execution guards	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngLangflow OSS	Ngày phát hành10/09/2026	Mức độ nghiêm trọngCao
`CVE-2026-81213`Langflow is vulnerable to server-side request forgery due to missing egress validation on server-side URL fetches	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngLangflow OSS	Ngày phát hành10/09/2026	Mức độ nghiêm trọngCao
`CVE-2026-81265`Langflow is vulnerable to server-side request forgery due to missing egress validation on server-side URL fetches	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngLangflow OSS	Ngày phát hành10/09/2026	Mức độ nghiêm trọngCao
`CVE-2026-81268`Langflow is vulnerable to authentication bypass and insufficient session expiration	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngLangflow OSS	Ngày phát hành10/09/2026	Mức độ nghiêm trọngCao
`CVE-2026-81940`Langflow is vulnerable to arbitrary code execution due to multiple incomplete code security controls and missing execution guards	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngLangflow OSS	Ngày phát hành10/09/2026	Mức độ nghiêm trọngCao
`CVE-2026-84889`A path traversal vulnerability in file handling components could allow an authenticated attacker to write files to arbitrary locations on the server filesystem	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngLangflow OSS	Ngày phát hành10/09/2026	Mức độ nghiêm trọngCao
`CVE-2026-85025`Langflow is vulnerable to arbitrary code execution due to multiple incomplete code security controls and missing execution guards	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngLangflow OSS	Ngày phát hành10/09/2026	Mức độ nghiêm trọngNghiêm trọng
`CVE-2026-9225`Langflow is vulnerable to unauthorized file system access due to path traversal and missing storage path validation	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngLangflow OSS	Ngày phát hành10/09/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-14470`Langflow OSS is affected by arbitrary file read due to path traversal vulnerabilities in file and knowledge base components	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngLangflow OSS	Ngày phát hành04/09/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-17627`Langflow is affected by improper authorization due to missing access control on the voice-mode WebSocket endpoint	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngLangflow OSS	Ngày phát hành04/09/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-17621`Langflow OSS is affected by arbitrary file read due to path traversal vulnerabilities in file and knowledge base components	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngLangflow OSS	Ngày phát hành04/09/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-17622`Langflow OSS is affected by arbitrary file read due to path traversal vulnerabilities in file and knowledge base components	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngLangflow OSS	Ngày phát hành04/09/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-17631`Langflow OSS is affected by server-side request forgery due to missing URL validation in flow components	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngLangflow OSS	Ngày phát hành04/09/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-19298`Langflow is vulnerable to remote code execution due to authorization policy bypass in the authenticated flow-build endpoint	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngLangflow OSS	Ngày phát hành04/09/2026	Mức độ nghiêm trọngCao
`CVE-2026-19301`Langflow is vulnerable to Server-Side Request Forgery due to missing or bypassable URL validation in multiple components	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngLangflow OSS	Ngày phát hành04/09/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-19303`Langflow is vulnerable to arbitrary file write and arbitrary file deletion due to unvalidated paths in file-processing components	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngLangflow OSS	Ngày phát hành04/09/2026	Mức độ nghiêm trọngCao
`CVE-2026-19300`Langflow is vulnerable to information disclosure due to cross-user MCP tool cache collision and incomplete secret scrubbing on public flows	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngLangflow OSS	Ngày phát hành04/09/2026	Mức độ nghiêm trọngCao
`CVE-2026-19299`Langflow is vulnerable to arbitrary local file read due to path traversal in ChatInput, bundle FileInput, and GitExtractor components	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngLangflow OSS	Ngày phát hành04/09/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-19302`Langflow is vulnerable to arbitrary local file read due to path traversal in ChatInput, bundle FileInput, and GitExtractor components	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngLangflow OSS	Ngày phát hành04/09/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-19304`Langflow is vulnerable to Server-Side Request Forgery due to missing or bypassable URL validation in multiple components	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngLangflow OSS	Ngày phát hành04/09/2026	Mức độ nghiêm trọngCao
`CVE-2026-19305`Langflow is vulnerable to Server-Side Request Forgery due to missing or bypassable URL validation in multiple components	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngLangflow OSS	Ngày phát hành04/09/2026	Mức độ nghiêm trọngCao
`CVE-2026-19306`Langflow is vulnerable to arbitrary local file read due to path traversal in ChatInput, bundle FileInput, and GitExtractor components	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngLangflow OSS	Ngày phát hành04/09/2026	Mức độ nghiêm trọngCao
`CVE-2026-9138`Langflow is vulnerable to arbitrary file write and arbitrary file deletion due to unvalidated paths in file-processing components	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngLangflow OSS	Ngày phát hành04/09/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-8447`Langflow is vulnerable to stored cross-site scripting and IP spoofing due to unsanitized Markdown rendering and untrusted proxy header trust	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngLangflow OSS	Ngày phát hành04/09/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-9186`Langflow is vulnerable to stored cross-site scripting and IP spoofing due to unsanitized Markdown rendering and untrusted proxy header trust	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngLangflow OSS	Ngày phát hành04/09/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-19295`Langflow is affected by multiple remote code execution vulnerabilities due to insufficient code-execution policy enforcement	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngLangflow OSS	Ngày phát hành28/08/2026	Mức độ nghiêm trọngNghiêm trọng
`CVE-2026-19294`Langflow is affected by multiple authentication bypass, path traversal, authorization, and server-side request forgery vulnerabilities	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngLangflow OSS	Ngày phát hành28/08/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-19286`Langflow is affected by multiple remote code execution vulnerabilities due to insufficient code-execution policy enforcement	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngLangflow OSS	Ngày phát hành28/08/2026	Mức độ nghiêm trọngNghiêm trọng
`CVE-2026-18904`Langflow is affected by multiple authentication bypass, path traversal, authorization, and server-side request forgery vulnerabilities	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngLangflow OSS	Ngày phát hành28/08/2026	Mức độ nghiêm trọngCao
`CVE-2026-18899`Langflow is affected by multiple authentication bypass, path traversal, authorization, and server-side request forgery vulnerabilities	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngLangflow OSS	Ngày phát hành28/08/2026	Mức độ nghiêm trọngCao
`CVE-2026-18891`Langflow is affected by multiple authentication bypass, path traversal, authorization, and server-side request forgery vulnerabilities	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngLangflow OSS	Ngày phát hành28/08/2026	Mức độ nghiêm trọngCao
`CVE-2026-18729`Langflow is affected by multiple remote code execution vulnerabilities due to insufficient code-execution policy enforcement	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngLangflow OSS	Ngày phát hành28/08/2026	Mức độ nghiêm trọngCao
`CVE-2026-18545`Langflow is affected by multiple authentication bypass, path traversal, authorization, and server-side request forgery vulnerabilities	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngLangflow OSS	Ngày phát hành28/08/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-19875`Unauthenticated Registration POST Endpoint Permits Admin Email Overwrite and Outbound Relay Abuse in Langflow	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngLangflow OSS	Ngày phát hành19/08/2026	Mức độ nghiêm trọngCao
`CVE-2026-19297`Insufficient Authentication Brute Force Protection on Login Endpoint	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngLangflow OSS	Ngày phát hành13/08/2026	Mức độ nghiêm trọngNghiêm trọng
`CVE-2026-17624`Langflow OSS is affected by arbitrary code execution in component generation, validation, and custom component handling	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngLangflow OSS	Ngày phát hành05/08/2026	Mức độ nghiêm trọngCao
`CVE-2026-17633`Langflow OSS is affected by arbitrary code execution in component generation, validation, and custom component handling	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngLangflow OSS	Ngày phát hành05/08/2026	Mức độ nghiêm trọngCao
`CVE-2026-17632`Langflow OSS is affected by arbitrary code execution in component generation, validation, and custom component handling	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngLangflow OSS	Ngày phát hành05/08/2026	Mức độ nghiêm trọngCao
`CVE-2026-9196`Langflow OSS is affected by arbitrary code execution in component generation, validation, and custom component handling	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngLangflow OSS	Ngày phát hành05/08/2026	Mức độ nghiêm trọngCao
`CVE-2026-8182`Langflow OSS is affected by arbitrary code execution in component generation, validation, and custom component handling	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngLangflow OSS	Ngày phát hành05/08/2026	Mức độ nghiêm trọngCao
`CVE-2026-9201`Langflow OSS is affected by arbitrary code execution in component generation, validation, and custom component handling	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngLangflow OSS	Ngày phát hành05/08/2026	Mức độ nghiêm trọngCao
`CVE-2026-8478`Langflow OSS is affected by arbitrary code execution in component generation, validation, and custom component handling	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngLangflow OSS	Ngày phát hành05/08/2026	Mức độ nghiêm trọngCao
`CVE-2026-8183`Langflow OSS is affected by arbitrary code execution in custom component validation and trusted code enforcement	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngLangflow OSS	Ngày phát hành05/08/2026	Mức độ nghiêm trọngCao
`CVE-2026-7658`Langflow OSS is affected by arbitrary code execution in custom component validation and trusted code enforcement	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngLangflow OSS	Ngày phát hành05/08/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-9130`Langflow OSS is affected by arbitrary code execution in custom component validation and trusted code enforcement	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngLangflow OSS	Ngày phát hành05/08/2026	Mức độ nghiêm trọngCao
`CVE-2026-10547`Langflow OSS is affected by arbitrary code execution in custom component validation and trusted code enforcement	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngLangflow OSS	Ngày phát hành05/08/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-7869`Langflow OSS is affected by arbitrary code execution in custom component validation and trusted code enforcement	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngLangflow OSS	Ngày phát hành05/08/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-8470`Langflow is affected by weaknesses in secret handling and sensitive configuration access	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngLangflow OSS	Ngày phát hành05/08/2026	Mức độ nghiêm trọngCao
`CVE-2026-9205`Langflow is affected by weaknesses in secret handling and sensitive configuration access	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngLangflow OSS	Ngày phát hành05/08/2026	Mức độ nghiêm trọngCao
`CVE-2026-10128`Langflow is affected by weaknesses in secret handling and sensitive configuration access	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngLangflow OSS	Ngày phát hành05/08/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-9081`Langflow OSS is affected by server-side request forgery in provider validation and API request functionality	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngLangflow OSS	Ngày phát hành05/08/2026	Mức độ nghiêm trọngCao
`CVE-2026-7657`Langflow OSS is affected by server-side request forgery in provider validation and API request functionality	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngLangflow OSS	Ngày phát hành05/08/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-17625`Langflow is affected by OS Command Injection in Model Context Protocol features	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngLangflow OSS	Ngày phát hành05/08/2026	Mức độ nghiêm trọngCao
`CVE-2026-17623`Langflow is affected OS Command Injection in Model Context Protocol features	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngLangflow OSS	Ngày phát hành05/08/2026	Mức độ nghiêm trọngCao
`CVE-2026-17630`Langflow is affected by security vulnerabilities in Model Context Protocol features	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngLangflow OSS	Ngày phát hành05/08/2026	Mức độ nghiêm trọngCao
`CVE-2026-17626`Langflow is affected by security vulnerabilities in Model Context Protocol features	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngLangflow OSS	Ngày phát hành05/08/2026	Mức độ nghiêm trọngCao
`CVE-2026-8446`Langflow is affected by security vulnerabilities in Model Context Protocol features	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngLangflow OSS	Ngày phát hành05/08/2026	Mức độ nghiêm trọngCao
`CVE-2026-7646`Langflow is affected by security vulnerabilities in Model Context Protocol features	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngLangflow OSS	Ngày phát hành05/08/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-9077`Reliance on Untrusted Inputs in a Security Decision vulnerabilities in Model Context Protocol features	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngLangflow OSS	Ngày phát hành05/08/2026	Mức độ nghiêm trọngCao
`CVE-2026-12946`Remote Code Execution in CUGA Component CodeAgent	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngLangflow OSS	Ngày phát hành30/07/2026	Mức độ nghiêm trọngNghiêm trọng
`CVE-2026-13444`Langflow is affected by remote code execution, denial of service, path traversal, and exposed credentials due to multiple unauthenticated and insufficiently authorized API endpoints	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngLangflow OSS	Ngày phát hành30/07/2026	Mức độ nghiêm trọngCao
`CVE-2026-10700`Broken Access Control Vulnerabilities in Langflow 1.0.0 - 1.8.4 File Handling API Allowed Unauthorized Access to User Files	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngLangflow OSS	Ngày phát hành30/07/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-13435`Python Interpreter Sandbox Bypass Leading to Sensitive Data Exposure	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngLangflow OSS	Ngày phát hành30/07/2026	Mức độ nghiêm trọngNghiêm trọng
`CVE-2026-12942`Langflow is affected by path traversal due to multiple unauthenticated and insufficiently authorized API endpoints	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngLangflow OSS	Ngày phát hành30/07/2026	Mức độ nghiêm trọngCao
`CVE-2026-12945`Langflow is affected by exposed credentials due to multiple unauthenticated and insufficiently authorized API endpoints	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngLangflow OSS	Ngày phát hành30/07/2026	Mức độ nghiêm trọngCao
`CVE-2026-12940`Langflow is affected by remote code execution due to multiple unauthenticated and insufficiently authorized API endpoints	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngLangflow OSS	Ngày phát hành30/07/2026	Mức độ nghiêm trọngNghiêm trọng
`CVE-2026-13442`Langflow is affected by NET Misconfiguration: Use of Impersonation due to multiple unauthenticated and insufficiently authorized API endpoints	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngLangflow OSS	Ngày phát hành28/07/2026	Mức độ nghiêm trọngCao
`CVE-2026-13445`Langflow is affected by remote code execution, denial of service, path traversal, and exposed credentials due to multiple unauthenticated and insufficiently authorized API endpoints	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngLangflow OSS	Ngày phát hành17/07/2026	Mức độ nghiêm trọngCao
`CVE-2026-13446`Langflow is affected by remote code execution, denial of service, path traversal, and exposed credentials due to multiple unauthenticated and insufficiently authorized API endpoints	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngLangflow OSS	Ngày phát hành17/07/2026	Mức độ nghiêm trọngNghiêm trọng
`CVE-2026-13448`Langflow is affected by remote code execution, denial of service, path traversal, and exposed credentials due to multiple unauthenticated and insufficiently authorized API endpoints	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngLangflow OSS	Ngày phát hành17/07/2026	Mức độ nghiêm trọngCao
`CVE-2026-14499`Langflow is affected by remote code execution, denial of service, path traversal, and exposed credentials due to multiple unauthenticated and insufficiently authorized API endpoints	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngLangflow OSS	Ngày phát hành17/07/2026	Mức độ nghiêm trọngCao
`CVE-2026-7667`Path Traversal Vulnerability in API Request Component Content-Disposition Header Processing	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngLangflow OSS	Ngày phát hành17/07/2026	Mức độ nghiêm trọngCao
`CVE-2026-7754`SSRF Protection Configuration Vulnerability	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngLangflow OSS	Ngày phát hành17/07/2026	Mức độ nghiêm trọngCao
`CVE-2026-7755`MCP Server Configuration Validator Bypass via File Upload API	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngLangflow OSS	Ngày phát hành17/07/2026	Mức độ nghiêm trọngCao
`CVE-2026-7872`Path Traversal Vulnerability in File Component Leading to Arbitrary File Read and Authentication Bypass	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngLangflow OSS	Ngày phát hành17/07/2026	Mức độ nghiêm trọngCao
`CVE-2026-8056`Parameter Injection Vulnerability in API Graph Execution Engine	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngLangflow OSS	Ngày phát hành17/07/2026	Mức độ nghiêm trọngCao
`CVE-2026-8476`Disk Cache Deserialization Remote Code Execution Vulnerability	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngLangflow OSS	Ngày phát hành17/07/2026	Mức độ nghiêm trọngNghiêm trọng
`CVE-2026-8481`Remote Code Execution via Code Validation Endpoint	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngLangflow OSS	Ngày phát hành17/07/2026	Mức độ nghiêm trọngNghiêm trọng
`CVE-2026-8505`Authentication Bypass in Webhook Endpoints Allowed Unauthorized Flow Execution	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngLangflow OSS	Ngày phát hành17/07/2026	Mức độ nghiêm trọngNghiêm trọng
`CVE-2026-8635`Arbitrary Code Execution in Python Interpreter Component	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngLangflow OSS	Ngày phát hành17/07/2026	Mức độ nghiêm trọngNghiêm trọng
`CVE-2026-8859`Path Traversal in APIRequest Component via Content-Disposition Header	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngLangflow OSS	Ngày phát hành17/07/2026	Mức độ nghiêm trọngNghiêm trọng
`CVE-2026-9103`Unauthenticated Superuser Token Issuance via Auto-Login Endpoint	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngLangflow OSS	Ngày phát hành17/07/2026	Mức độ nghiêm trọngNghiêm trọng
`CVE-2026-9135`Policies Component Dynamic CodeInput Fields Bypass Custom Component Validation	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngLangflow OSS	Ngày phát hành17/07/2026	Mức độ nghiêm trọngNghiêm trọng
`CVE-2026-9198`Unauthenticated Remote Code Execution via Auto-Login Bypass and Code Validation	Tình trạng khai thácKEV	Bản váCó	Sản phẩm bị ảnh hưởngLangflow OSS	Ngày phát hành17/07/2026	Mức độ nghiêm trọngNghiêm trọng
`CVE-2026-9202`Unauthenticated User Registration Could Lead to Remote Code Execution	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngLangflow OSS	Ngày phát hành17/07/2026	Mức độ nghiêm trọngNghiêm trọng
`CVE-2026-10129`SSRF via HTTP Redirect Following in Langflow API Request Component	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngLangflow OSS	Ngày phát hành30/06/2026	Mức độ nghiêm trọngCao
`CVE-2026-10134`Unauthenticated Server-Side RCE via PythonCodeStructuredTool in Public Flows	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngLangflow OSS	Ngày phát hành30/06/2026	Mức độ nghiêm trọngNghiêm trọng
`CVE-2026-10140`Cross-Tenant API Key Reuse and Billing Fraud in Langflow Voice Mode Subsystem	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngLangflow OSS	Ngày phát hành30/06/2026	Mức độ nghiêm trọngNghiêm trọng
`CVE-2026-10546`DNS Rebinding TOCTOU Bypass of SSRF Protection in Langflow OSS URL Component	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngLangflow OSS	Ngày phát hành30/06/2026	Mức độ nghiêm trọngCao
`CVE-2026-10560`Unauthenticated Access to Private Flow Build Events and Cancellation in Langflow OSS	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngLangflow OSS	Ngày phát hành30/06/2026	Mức độ nghiêm trọngCao

100 / 160 Kết quả

Lỗ hổng bảo mật của nhà cung cấp Langflow

Langflow

Bộ lọc

Kiểm tra chuyên sâu cùng giải pháp quản lý rủi ro Web toàn diện

Những sản phẩm phổ biến của Langflow

Langflow