CVE-2026-7524

9.8 Critique

Publiée le 27/05/2026 à 16:17 · Modifiée le 17/06/2026 à 13:02 · Analysée par le NVD · Source : psirt@us.ibm.com

Description

IBM Langflow OSS 1.0.0 through 1.9.1 could allow remote code execution due to improper validation of symbolic links during archive extraction.

Version	Score	Source	Vecteur
3.1	9.8 Critique	psirt@us.ibm.com	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`