| Langflow has Remote Code Execution in CSV AgentCVE-2026-27966 · GHSA-3645-FXCV-HQR4بازه‌ها نیاز به بررسی دارند. |
langflow |
PyPI |
بحرانی
|
اصلاح اعلام نشده |
|
| Langflow Unauth RCECVE-2025-3248 · GHSA-RVQX-WPFH-MFX7بازه‌ها نیاز به بررسی دارند. |
langflow-baselangflow |
PyPI |
بحرانی
|
اصلاح گزارش شده |
|
| Langflow: Code Injection Vulnerability in Code Validation EndpointCVE-2026-7873 · GHSA-V798-MCC6-2M3M |
langflow |
PyPI |
بحرانی
|
اصلاح گزارش شده |
|
| Langflow has Authenticated Cross-Project File Disclosure via Unscoped MCP Resource HandlersCVE-2026-105699 · GHSA-4HMC-CFM3-W43Cبازه‌ها نیاز به بررسی دارند. |
langflow |
PyPI |
زیاد
|
اصلاح گزارش شده |
|
| Langflow: Unauthenticated Flow Execution via Webhook Authentication BypassCVE-2026-8505 · GHSA-CF6M-VC3M-7CGMبازه‌ها نیاز به بررسی دارند. |
langflow |
PyPI |
بحرانی
|
اصلاح گزارش شده |
|
| Langflow: PythonREPLComponent executes unsandboxed Python code, enabling authenticated RCE and privilege escalationCVE-2026-10561 · GHSA-8QPJ-27X8-PWPQبازه‌ها نیاز به بررسی دارند. |
langflow |
PyPI |
بحرانی
|
اصلاح گزارش شده |
|
| Langflow : Cross-user flow access and vertex execution via deprecated /api/v1/build/{flow_id}/vertices endpointsCVE-2026-105698 · GHSA-GH98-4PHW-6FMWبازه‌ها نیاز به بررسی دارند. |
langflow-baselangflow |
PyPI |
متوسط
|
اصلاح گزارش شده |
|
| Langflow: IP Spoofing Bypass via `X-Forwarded-For` Allowing Remote Configuration WriteCVE-2026-105741 · GHSA-4F6C-2VVP-GW82بازه‌ها نیاز به بررسی دارند. |
langflow |
PyPI |
زیاد
|
اصلاح گزارش شده |
|
| Langflow: Weak Fernet Key via random.seed()CVE-2026-9205 · GHSA-JXW3-MJMX-3PQMبازه‌ها نیاز به بررسی دارند. |
langflow |
PyPI |
بحرانی
|
اصلاح گزارش شده |
|
| Langflow: OS command injection (RCE) via arbitrary command in MCP stdio server configurationCVE-2026-105697 · GHSA-W794-RJ3P-XV45بازه‌ها نیاز به بررسی دارند. |
langflow-baselangflow |
PyPI |
بحرانی
|
اصلاح گزارش شده |
|
| Langflow: Title Authenticated Remote Code Execution in validate_code via Malicious Decorators DescriptionCVE-2026-51886 · GHSA-W584-2H2R-2HVFبازه‌ها نیاز به بررسی دارند. |
langflow |
PyPI |
زیاد
|
اصلاح گزارش شده |
|
| Langflow: Prompt injection in Langflow Smart Transform can lead to code executionCVE-2026-7700 · GHSA-9FPM-3445-2VX4بازه‌ها نیاز به بررسی دارند. |
langflow |
PyPI |
زیاد
|
اصلاح گزارش شده |
|
| Langflow: SSRF in URL-taking components (protection disabled by default / warn-only, not applied to RSS, SearXNG, Web Search, Home Assistant, Glean, Docling)GHSA-J8F7-X8JM-WMM4 |
langflow-baselangflow |
PyPI |
متوسط
|
اصلاح گزارش شده |
|
| Langflow: Logout button does not clear sessionCVE-2026-55423 · GHSA-7HW8-6Q6R-4276بازه‌ها نیاز به بررسی دارند. |
langflow |
PyPI |
متوسط
|
اصلاح گزارش شده |
|
| Langflow: Unauthenticated Shareable Playground arbitrary local or S3 file readCVE-2026-48520 · GHSA-RCJH-R59H-GQ37بازه‌ها نیاز به بررسی دارند. |
langflow |
PyPI |
متوسط
|
اصلاح گزارش شده |
|
| Langflow: Unauthenticated RCE in Shareable PlaygroundsCVE-2026-48519 · GHSA-V5FF-9Q35-Q26Fبازه‌ها نیاز به بررسی دارند. |
langflow |
PyPI |
بحرانی
|
اصلاح گزارش شده |
|
| Langflow: Path Traversal in Knowledge Bases API via Creation EndpointCVE-2026-42867 · GHSA-79PH-745M-6WXQبازه‌ها نیاز به بررسی دارند. |
langflow |
PyPI |
متوسط
|
اصلاح گزارش شده |
|
| Langflow: IDOR/BOLA in Monitor API — Missing Ownership Enforcement on 7 Endpoints CVE-2026-33760 · GHSA-9C59-2MVC-VFR8بازه‌ها نیاز به بررسی دارند. |
langflow |
PyPI |
زیاد
|
اصلاح گزارش شده |
|
| Langflow: Authenticated Users Can Read, Modify, and Delete Any Flow via Missing Ownership CheckCVE-2026-34046 · GHSA-8C4J-F57C-35CFبازه‌ها نیاز به بررسی دارند. |
langflow-baselangflow |
PyPI |
زیاد
|
اصلاح گزارش شده |
|
| Langflow vulnerable to injectionCVE-2026-6599 · GHSA-V66P-F7X3-4794بازه‌ها نیاز به بررسی دارند. |
langflow |
PyPI |
کم
|
اصلاح اعلام نشده |
|
