Security
English
همهٔ محصولات

langflow-base

PyPI · بسته
8 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
Langflow Unauth RCECVE-2025-3248 · GHSA-RVQX-WPFH-MFX7بازه‌ها نیاز به بررسی دارند. langflow-baselangflow PyPI بحرانی اصلاح گزارش شده
Langflow : Cross-user flow access and vertex execution via deprecated /api/v1/build/{flow_id}/vertices endpointsCVE-2026-105698 · GHSA-GH98-4PHW-6FMWبازه‌ها نیاز به بررسی دارند. langflow-baselangflow PyPI متوسط اصلاح گزارش شده
Langflow: OS command injection (RCE) via arbitrary command in MCP stdio server configurationCVE-2026-105697 · GHSA-W794-RJ3P-XV45بازه‌ها نیاز به بررسی دارند. langflow-baselangflow PyPI بحرانی اصلاح گزارش شده
Langflow: SSRF in URL-taking components (protection disabled by default / warn-only, not applied to RSS, SearXNG, Web Search, Home Assistant, Glean, Docling)GHSA-J8F7-X8JM-WMM4 langflow-baselangflow PyPI متوسط اصلاح گزارش شده
Langflow: Authenticated Users Can Read, Modify, and Delete Any Flow via Missing Ownership CheckCVE-2026-34046 · GHSA-8C4J-F57C-35CFبازه‌ها نیاز به بررسی دارند. langflow-baselangflow PyPI زیاد اصلاح گزارش شده
Langflow: DoS Through Lack of File Size Restriction via Deprecated Unauthenticated File Upload APICVE-2026-6596 · GHSA-VVFC-FP59-M92Gبازه‌ها نیاز به بررسی دارند. langflow-base PyPI متوسط اصلاح گزارش شده
Langflow Missing Authentication on Critical API EndpointsCVE-2026-21445 · GHSA-C5CP-VX83-JHQXبازه‌ها نیاز به بررسی دارند. langflow-baselangflow PyPI زیاد اصلاح گزارش شده
Langflow Vulnerable to Privilege Escalation via CLI Superuser Creation (Post-RCE)CVE-2025-57760 · GHSA-4GV9-MP8M-592Rبازه‌ها نیاز به بررسی دارند. langflow-baselangflow PyPI زیاد اصلاح گزارش شده