Report
CVE-2026-4503 Hoch
IBM Langflow Desktop: Unautorisierter Zugriff auf fremde Bilder über IDOR
Kennzahlen
- CVSS-Basiswert
- 7.5
- Veröffentlicht
- Aktualisiert
- Quelle
- NVD
Beschreibung
IBM Langflow Desktop erlaubt in den Versionen 1.0.0 bis 1.8.4 nicht authentifizierten Nutzern über eine indirekte Objektreferenz mit einem nutzerkontrollierten Schlüssel den Zugriff auf Bilder anderer Nutzer. Ein Angreifer kann dadurch ohne eigene Anmeldung vertrauliche Bilddaten fremder Konten einsehen. CVSS-Basiswert: 7.5 (Hoch).
Changelog
-
2026-07-29 · zuletzt
- Report neu erstellt.
Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.
Betroffene Produkte
Quellen und Referenzen
Weitere Schwachstellen in Langflow
- MLflow Server-Side Request Forgery Vulnerability KEV CVE-2026-64849
- Metabase SQL Injection Vulnerability KEV CVE-2026-72898
- WordPress – Route Confusion im REST-API-Batch-Endpoint KEV CVE-2026-63030
- IBM Langflow OSS – Unauthentifizierte Codeausführung durch Verkettung KEV CVE-2026-9198
- Langflow Origin Validation Error Vulnerability KEV CVE-2025-34291
- Ivanti EPMM – Remote Code Execution durch fehlerhafte Eingabevalidierung KEV CVE-2026-6973
Feed folgen, kostenlos
Priorisierte Schwachstellen per RSS sofort verfolgen, frei zugänglich und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage.
RSS-Feed öffnen Zustellung anfragenÜber diesen Report
- Priorisierung nach KEV-Status, EPSS-Score und CVSS-Basiswert.
- Stündliche Aktualisierung durch die Threat-Intelligence-Pipeline.
- NIS2/CRA-relevante Produkte im DACH-Markt.