Skip to content
OpenAdvisories
Medium WID-SEC-2026-2270 1 CVE

IBM Langflow Desktop OSS: Schwachstelle ermöglicht Offenlegung von Informationen

Published Jul 9, 2026 · Updated Jul 30, 2026 · Revision 2 · de-DE

Vendor: IBM Product: Langflow Desktop Platform: Windows

Summary

Ein eintfernter Angreifer kann eine Schwachstelle in IBM Langflow Desktop OSS ausnutzen, um Informationen offenzulegen.

Product

IBM Langflow Desktop ist eine lokale Anwendung zur Entwicklung und Ausführung von Langflow-basierten Anwendungen.

Vulnerabilities 1

  • Medium 6.5
    CVE-2026-10700

    Broken Access Control Vulnerabilities in Langflow 1.0.0 - 1.8.4 File Handling API Allowed Unauthorized Access to User Files

    IBM Langflow OSS 1.0.0 through 1.8.4 contains multiple broken access control vulnerabilities in its file handling API that allow unauthorized access to user files.The /api/v1/files/images/{flow_id}/{file_name} endpoint does not enforce authentication or autho…

    IBM Langflow OSS

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2026-51247

  2. #1

    Initiale Fassung

References