Skip to content
OpenAdvisories
Medium WID-SEC-2026-2837 1 CVE

Langflow: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Manipulation von Daten

Published Aug 13, 2026 · Updated Oct 5, 2026 · Revision 2 · de-DE

Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Langflow ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um Daten zu manipulieren.

Product

Langflow bietet eine visuelle Schnittstelle zum Erstellen von LLM-basierten Anwendungen.

Vulnerabilities 1

  • High 7.1
    CVE-2026-105741

    Langflow: IP Spoofing Bypass via `X-Forwarded-For` Allowing Remote Configuration Write

    Langflow is a tool for building and deploying AI-powered agents and workflows. From 1.5.0 until 1.10.3, an IP spoofing vulnerability in the Model Context Protocol (MCP) configuration installation endpoint (POST /api/v1/mcp/project/{project_id}/install) allowe…

    langflow-ai langflow langflow PyPI

Revision history

  1. #2

    Referenz(en) aufgenommen: CVE-2026-105741, EUVD-2026-92800

  2. #1

    Initiale Fassung

References