Veille CVE

‹ Retour à la liste

CVE-2026-17621

5.4 Moyenne

Publiée le 04/09/2026 à 19:16 · Modifiée le 10/09/2026 à 23:17 · Analysée par le NVD · Source : psirt@us.ibm.com

Description

IBM Langflow OSS 1.0.0 through 1.10.2 could allow a remote attacker to traverse directories on the system. An attacker could send a specially crafted URL request containing "dot dot " sequences ( /.. /) to view arbitrary files on the system.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 5.4 Moyenne psirt@us.ibm.com CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
3.1 5.4 Moyenne nvd@nist.gov (NVD) CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

Faiblesses (CWE)

Références

Ailleurs