Skip to content
OpenAdvisories
High WID-SEC-2026-0868 1 CVE

Langflow: Schwachstelle ermöglicht Manipulation von Dateien

Published Mar 25, 2026 · Updated Mar 29, 2026 · Revision 2 · de-DE

Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Langflow ausnutzen, um Dateien zu manipulieren.

Product

Langflow bietet eine visuelle Schnittstelle zum Erstellen von LLM-basierten Anwendungen.

Vulnerabilities 1

  • High 8.7
    CVE-2026-34046

    Langflow: Authenticated Users Can Read, Modify, and Delete Any Flow via Missing Ownership Check

    Langflow is a tool for building and deploying AI-powered agents and workflows. Prior to version 1.5.1, the `_read_flow` helper in `src/backend/base/langflow/api/v1/flows.py` branched on the `AUTO_LOGIN` setting to decide whether to filter by `user_id`. When `…

    langflow-ai langflow langflow-base langflow PyPI

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2026-16850

  2. #1

    Initiale Fassung

References