FABRICANTE · 2 ALERTAS
Vulnerabilidades de langflow-ai
CVE recientes que afectan productos de langflow-ai, con severidad, versiones afectadas y exploits.
Alertas
- EXPLOIT PÚBLICOEXPLOTADA ACTIVAMENTE CVE-2025-3248 Ejecución remota de código en Langflow anterior a 1.3.0 mediante /api/v1/validate/code langflow-aiFalta de autenticaciónEXPLOTADAEXPLOIT PÚBLICO 9.8CRÍTICA
- EXPLOIT PÚBLICO CVE-2026-105697 Inyección de comandos del sistema en Langflow mediante la configuración del servidor MCP stdio langflow-aiInyección de comandos del sistemaEXPLOIT PÚBLICO 9.9CRÍTICA