exploit/multi/http/langflow_auth_command_injection_cve_2026_93674

waffenfähig

Langflow AI Auth Blind Command Injection

Exploit ansehen Quelle metasploitTyp exploitveröffentlicht 2026-09-22Katalog metasploit

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-93674US	critical9.8	15.3% (97th)	Exploit	2026-10-07
IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote attacker to execute arbitrary code due to improper neutralization of special elements used in an OS command.

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.