CVE-2026-7755

Опубликовано: 17 июл. 2026

Источник: nvd

CVSS3: 8.8

EPSS Низкий

Описание

IBM Langflow OSS 1.0.0 through 1.10.0 Langflow could allow remote code execution due to incomplete validation enforcement on MCP server configuration files.

Ссылки

https://www.ibm.com/support/pages/node/7278932
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:langflow:langflow:*:*:*:*:*:*:*:*

Версия от 1.0.0 (включая) до 1.10.1 (исключая)

Одно из

cpe:2.3:o:apple:macos:-:*:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 34%

0.00415

Низкий

8.8 High

CVSS3

Дефекты

NVD-CWE-noinfo

CWE-20

Связанные уязвимости

GHSA-m94m-8f9x-f6r4