CVE-2026-5027

Hoch8.8 Veröffentlicht am 27.03.2026

Der 'POST /api/v2/files'-Endpunkt bereinigt den 'filename'-Parameter aus den Multipart-Formulardaten nicht, sodass ein Angreifer mithilfe von Path-Traversal-Sequenzen ('../') Dateien an beliebige Stellen im Dateisystem schreiben kann.

Frühwarnung: Ausnutzung beobachtet

Ausnutzung beobachtet seit dem 08.06.2026
Noch nicht im offiziellen CISA-Katalog
Erster Angriff 72 Tage nach der Veröffentlichung beobachtet
Durch Sensoren bestätigt, nicht nur durch Meldungen

Quelle: VulnCheck KEV · 25.10.2026 21.10.2026 20.10.2026 19.10.2026 18.10.2026 17.10.2026

CVSS-Score8.8 / 10CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Schwachstellentyp (CWE)CWE-22

Herstellerlangflow

Betroffene Produkte

Hersteller	Produkt	Versionen
langflow	langflow	< 1.9.0

Langflow unter Beschuss: Eine RCE-Schwachstelle legt OpenAI- und AWS-Schlüssel sowie Root-Zugangsdaten offen

Kritische Langflow RCE-Schwachstelle CVE-2026-0768 ermöglicht Code-Ausführung als Root. Angreifer stehlen OpenAI- & AWS-Schlüssel. Update auf 1.11.6 empfohlen.

01.09.202620:10 6 Min. LesezeitLesen

This product uses the NVD API but is not endorsed or certified by the NVD.

Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.

CVE-Datenbank

Frühwarnung: Ausnutzung beobachtet

Betroffene Produkte

Verwandte Artikel

Langflow unter Beschuss: Eine RCE-Schwachstelle legt OpenAI- und AWS-Schlüssel sowie Root-Zugangsdaten offen