Skip to content
OpenAdvisories
High WID-SEC-2026-1284 1 CVE

Langflow: Schwachstelle ermöglicht Denial of Service

Published Apr 26, 2026 · Updated May 12, 2026 · Revision 2 · de-DE

Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Langflow ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Langflow bietet eine visuelle Schnittstelle zum Erstellen von LLM-basierten Anwendungen.

Vulnerabilities 1

  • Critical 9.6
    CVE-2026-42048 Public exploit

    Langflow: Path Traversal in Langflow Knowledge Bases API

    Langflow is a tool for building and deploying AI-powered agents and workflows. Prior to 1.9.0, Langflow is vulnerable to Path Traversal in the Knowledge Bases API (DELETE /api/v1/knowledge_bases). This occurs because user-supplied knowledge base names are con…

    langflow-ai langflow langflow PyPI

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2026-29700

  2. #1

    Initiale Fassung

References