Описание
IBM Langflow OSS 1.0.0 through 1.10.0 allows an authenticated attacker to read arbitrary files including the JWT signing key and forge authentication tokens for any user.
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 1.0.0 (включая) до 1.10.1 (исключая)
Одновременно
cpe:2.3:a:langflow:langflow:*:*:*:*:*:*:*:*
Одно из
cpe:2.3:o:apple:macos:-:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*
EPSS
Процентиль: 29%
0.00363
Низкий
7.5 High
CVSS3
8.1 High
CVSS3
Дефекты
CWE-22
Связанные уязвимости
CVSS3: 7.5
github
17 дней назад
IBM Langflow OSS 1.0.0 through 1.10.0 allows an authenticated attacker to read arbitrary files including the JWT signing key and forge authentication tokens for any user.
EPSS
Процентиль: 29%
0.00363
Низкий
7.5 High
CVSS3
8.1 High
CVSS3
Дефекты
CWE-22