CVE-2026-7754

Опубликовано: 17 июл. 2026

Источник: nvd

CVSS3: 7.7

CVSS3: 6.5

EPSS Низкий

Описание

IBM Langflow OSS 1.0.0 through 1.10.0 Langflow 1.9.0 could allow server-side request forgery (SSRF) due to insecure default configuration and incomplete enforcement of the SSRF protection mechanism.

Ссылки

https://www.ibm.com/support/pages/node/7278930
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:langflow:langflow:*:*:*:*:*:*:*:*

Версия от 1.0.0 (включая) до 1.10.1 (исключая)

Одно из

cpe:2.3:o:apple:macos:-:*:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 10%

0.00201

Низкий

7.7 High

CVSS3

6.5 Medium

CVSS3

Дефекты

CWE-918

Связанные уязвимости

GHSA-7wqc-w7wj-5fm5

CVSS3: 7.7

github

18 дней назад

IBM Langflow OSS 1.0.0 through 1.10.0 Langflow 1.9.0 could allow server-side request forgery (SSRF) due to insecure default configuration and incomplete enforcement of the SSRF protection mechanism.

EPSS

Процентиль: 10%

0.00201

Низкий

7.7 High

CVSS3

6.5 Medium

CVSS3

Дефекты

CWE-918