CVE-2026-6543

8.8 Élevée

Publiée le 01/05/2026 à 00:16 · Modifiée le 17/06/2026 à 13:00 · Analysée par le NVD · Source : psirt@us.ibm.com

Description

IBM Langflow Desktop 1.0.0 through 1.8.4 Langflow allows an attacker to execute arbitrary commands with the privileges of the process running Langflow. This allows reading sensitive environment variables (API keys, DB credentials), modifying files, or launching further attacks on the internal network.

Traduire en français

Produits concernés

IBM Langflow Desktop
Langflow langflow desktop

Scores CVSS

Version	Score	Source	Vecteur
3.1	8.8 Élevée	psirt@us.ibm.com	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-94

Références

https://www.ibm.com/support/pages/node/7271092 Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories