Skip to content
OpenAdvisories
Medium WID-SEC-2026-1865 1 CVE

Langflow: Schwachstelle ermöglicht Offenlegung von Informationen

Published Jun 9, 2026 · Updated Jun 23, 2026 · Revision 2 · de-DE

Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Langflow ausnutzen, um Informationen offenzulegen.

Product

Langflow bietet eine visuelle Schnittstelle zum Erstellen von LLM-basierten Anwendungen.

Vulnerabilities 1

  • Medium 6.1
    CVE-2026-48520

    Langflow: Unauthenticated Shareable Playground arbitrary local or S3 file read

    Langflow is a tool for building and deploying AI-powered agents and workflows. Prior to 1.10.0, the "Shareable Playground" (or "Public Flows" in code) contains a potential arbitrary file-read vulnerability, depending on the exact flow configuration used. By m…

    langflow-ai langflow langflow PyPI

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2026-38520

  2. #1

    Initiale Fassung

References