目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2026-3340— IBM Langflow Desktop 代码问题漏洞

CVSS 6.5 · Medium EPSS 0.03% · P9
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2026-3340の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
Server-Side Request Forgery (SSRF) in Langflow URL Component
ソース: NVD (National Vulnerability Database)
脆弱性説明
IBM Langflow Desktop 1.0.0 through 1.8.4 IBM Langflow is vulnerable to server-side request forgery (SSRF). This may allow an authenticated attacker to send unauthorized requests from the system, potentially leading to network enumeration or facilitating other attacks.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
服务端请求伪造(SSRF)
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
IBM Langflow Desktop 代码问题漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
IBM Langflow Desktop是美国国际商业机器（IBM）公司的一款AI流程编排桌面应用。 IBM Langflow Desktop 1.0.0版本至1.8.4版本存在代码问题漏洞，该漏洞源于服务端请求伪造，可能导致认证攻击者发送未授权请求，进而进行网络枚举或辅助其他攻击。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
IBMLangflow Desktop 1.0.0 ~ 1.8.4 cpe:2.3:a:ibm:langflow_desktop:1.0.0:*:*:*:*:*:*:*

II. CVE-2026-3340の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2026-3340のインテリジェンス情報

请登录查看更多情报信息。

Same Patch Batch · IBM · 2026-04-30 · 14 CVEs total

CVE-2026-63898.8 HIGHIBM Turbonomic Prometurbo agent used by IBM Turbonomic Application Resource Management is
CVE-2026-65438.8 HIGHAuthenticated Remote Code Execution Vulnerability in Langflow Code Validation Endpoint
CVE-2026-45037.5 HIGHUnauthenticated Insecure Direct Object Reference (IDOR) Vulnerability in Langflow Desktop
CVE-2026-15776.5 MEDIUMIBM® Db2® is vulnerable to a denial of service with a specially crafted query involving mu
CVE-2025-361226.5 MEDIUMIBM® Db2® is vulnerable to a denial of service with a specially crafted query when stmthea
CVE-2026-65426.5 MEDIUMMonitor API allows cross-user read of transaction logs and deletion of build data via flow
CVE-2026-33456.5 MEDIUMPath Traversal and Arbitrary File Write Vulnerability in IBM Langflow Desktop API v2 File
CVE-2026-45026.5 MEDIUMArbitrary File Write and Remote Code Execution Vulnerability in Langflow v2 API
CVE-2026-23116.4 MEDIUMIBM i is affected by a privilege escalation vulnerability in Web Administration GUI []
CVE-2026-33466.4 MEDIUMStored Cross-Site Scripting (XSS) in Langflow Markdown Rendering via rehypeRaw
CVE-2025-363356.2 MEDIUMVulnerabilities found
CVE-2025-146885.3 MEDIUMIBM® Db2® is vulnerable to a denial of service when fetching from certain tables under spe
CVE-2025-361805.3 MEDIUMInadequate Pod Communication Restrictions, affects watsonx.data

IV. 関連脆弱性

同じ製品: Langflow Desktop
同じベンダー: IBM
同じ弱点: CWE-918

V. CVE-2026-3340へのコメント

まだコメントはありません

コメントを残す