Skip to content
OpenAdvisories
High WID-SEC-2026-2593 1 CVE

IBM Langflow Desktop: Schwachstelle ermöglicht Codeausführung

Published Jul 30, 2026 · Updated Jul 30, 2026 · de-DE

Vendor: IBM Product: Langflow Desktop Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM Langflow Desktop ausnutzen, um beliebigen Programmcode auszuführen.

Product

IBM Langflow Desktop ist eine lokale Anwendung zur Entwicklung und Ausführung von Langflow-basierten Anwendungen.

Vulnerabilities 1

  • Critical 9.9
    CVE-2026-12946

    Remote Code Execution in CUGA Component CodeAgent

    IBM Langflow OSS 1.0.0 through 1.10.0 could allow a remote attacker to inject arbitrary code on the system, due to the improper control of user input code.

    IBM Langflow OSS

Revision history

  1. #1

    Initiale Fassung

References