Skip to content
OpenAdvisories
Medium WID-SEC-2026-2855 1 CVE

IBM Langflow Desktop: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Manipulation von Daten

Published Aug 16, 2026 · Updated Aug 19, 2026 · Revision 2 · de-DE

Vendor: IBM Product: Langflow Desktop Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM Langflow Desktop ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um Daten zu manipulieren.

Product

IBM Langflow Desktop ist eine lokale Anwendung zur Entwicklung und Ausführung von Langflow-basierten Anwendungen.

Vulnerabilities 1

  • High 7.5
    CVE-2026-19875

    Unauthenticated Registration POST Endpoint Permits Admin Email Overwrite and Outbound Relay Abuse in Langflow

    IBM Langflow OSS 1.0.0 through 1.10.0 could allow a remote attacker to overwrite administrator email information and abuse the server as an outbound relay due to missing authentication for the registration endpoint.

    IBM Langflow OSS

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2026-62606

  2. #1

    Initiale Fassung

References