Report
CVE-2026-7871 Kritisch

IBM Langflow OSS: Codeausführung mit vollen Anwendungsrechten über Redis-Zugriff

Kennzahlen

CVSS-Basiswert
9.8
EPSS
0.39%
Veröffentlicht
Aktualisiert
Quelle
NVD

Beschreibung

IBM Langflow OSS in den Versionen 1.0.0 bis 1.10.0 erlaubt Benutzern mit Zugriff auf Redis die Ausführung beliebigen Codes mit den vollen Rechten der Anwendung. Damit sind sämtliche Secrets, Daten und die Systemintegrität kompromittierbar. CVSS-Basiswert: 9.8 (Kritisch). Laut CVSS-Vektor ist die Lücke über das Netzwerk ohne Rechte und ohne Benutzerinteraktion ausnutzbar. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Changelog

  1. 2026-07-14 · zuletzt

    • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Quellen und Referenzen

Zurück zu allen Reports

Feed folgen, kostenlos

Priorisierte Schwachstellen per RSS sofort verfolgen, frei zugänglich und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage.

RSS-Feed öffnen Zustellung anfragen

Über diesen Report

  • Priorisierung nach KEV-Status, EPSS-Score und CVSS-Basiswert.
  • Stündliche Aktualisierung durch die Threat-Intelligence-Pipeline.
  • NIS2/CRA-relevante Produkte im DACH-Markt.