A critical vulnerability (CVSS 9.9) in IBM Langflow Desktop for Windows allows an authenticated remote attacker to execute arbitrary code. All versions prior to 1.10.1 are affected, and users must upgrade to version 1.10.1 to mitigate the issue.
[WID-SEC-2026-2593] IBM Langflow Desktop: Schwachstelle ermöglicht Codeausführung CVSS Base Score 9.9 (kritisch) CVSS Temporal Score 8.6 (hoch) Remoteangriff ja Datum 30.07.2026 Stand 31.07.2026 Mitigation ja Betroffene Systeme Betriebssystem Sonstiges Windows Produktbeschreibung IBM Langflow Desktop ist eine lokale Anwendung zur Entwicklung und Ausführung von Langflow-basierten Anwendungen. Produkte 30.07.2026 IBM Langflow Desktop <1.10.1 Angriff Angriff Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM Langflow Desktop ausnutzen, um beliebigen Programmcode auszuführen. CVE Informationen Versionshistorie Feedback zum Advisory geben