Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-48061

Опубликовано: 04 нояб. 2024
Источник: nvd
CVSS3: 9.8
EPSS Низкий

Описание

langflow <=1.0.18 is vulnerable to Remote Code Execution (RCE) as any component provided the code functionality and the components run on the local machine rather than in a sandbox.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:langflow:langflow:*:*:*:*:*:*:*:*
Версия до 1.0.18 (включая)

EPSS

Процентиль: 92%
0.0775
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-94

Связанные уязвимости

CVSS3: 9.8
github
больше 1 года назад

Langflow vulnerable to remote code execution

EPSS

Процентиль: 92%
0.0775
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-94