Skip to content
OpenAdvisories
High WID-SEC-2026-1970 1 CVE

Langflow: Schwachstelle ermöglicht Denial of Service und Offenlegung von Informationen

Published Jun 16, 2026 · Updated Jun 23, 2026 · Revision 2 · de-DE

Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Langflow ausnutzen, um einen Denial of Service Angriff durchzuführen, und um informationen offenzulegen.

Product

Langflow bietet eine visuelle Schnittstelle zum Erstellen von LLM-basierten Anwendungen.

Vulnerabilities 1

  • Critical 9.3
    CVE-2026-55450 Public exploit Scanner template

    Langflow: Unauthenticated file upload leads to DoS (space exhaustion) and information leak

    Langflow is a tool for building and deploying AI-powered agents and workflows. Prior to 1.9.1, unauthenticated users can upload any amount of data to the server without any limitations. No need for any prior knowledge, only network access to Langflow. This ca…

    langflow-ai langflow langflow PyPI

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2026-38511

  2. #1

    Initiale Fassung

References