CVE-2026-7787

Опубликовано: 11 июн. 2026

Источник: nvd

CVSS3: 7.5

CVSS3: 8.1

EPSS Низкий

Описание

IBM Langflow OSS 1.0.0 through 1.9.1 could allow an authenticated user to read or modify sensitive information by bypassing authentication using insecure direct object references.

Ссылки

https://www.ibm.com/support/pages/node/7275453
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:langflow:langflow:*:*:*:*:*:*:*:*

Версия от 1.0.0 (включая) до 1.9.2 (исключая)

EPSS

Процентиль: 16%

0.00248

Низкий

7.5 High

CVSS3

8.1 High

CVSS3

Дефекты

CWE-639

Связанные уязвимости

GHSA-gfrh-qj3c-qwrr

CVSS3: 7.5

github

около 2 месяцев назад

IBM Langflow OSS 1.0.0 through 1.9.1 could allow an authenticated user to read or modify sensitive information by bypassing authentication using insecure direct object references.

EPSS

Процентиль: 16%

0.00248

Низкий

7.5 High

CVSS3

8.1 High

CVSS3

Дефекты

CWE-639