CVE-2026-8635

9.9 Critique

Publiée le 17/07/2026 à 22:17 · Modifiée le 23/07/2026 à 07:16 · Analysée par le NVD · Source : psirt@us.ibm.com

Description

IBM Langflow OSS 1.0.0 through 1.10.0 allows authenticated users to escalate privileges to superuser by directly manipulating the database, execute arbitrary system commands, and achieve full system compromise with Langflow service permissions.

Traduire en français

Produits concernés

IBM Langflow OSS
Langflow langflow

Scores CVSS

Version	Score	Source	Vecteur
3.1	9.9 Critique	psirt@us.ibm.com	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-94

Références

https://www.ibm.com/support/pages/node/7278925 Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories