› 11:36:39 BSI CVE-2026-11610 Red Hat Enterprise Linux (389-ds-base): Mehrere Schwachstellen ermögl… · › 11:26:40 BSI CVE-2026-34151 xwiki: Schwachstelle ermöglicht Offenlegung von Informationen · › 11:26:40 BSI CVE-2026-33264 Apache Airflow: Mehrere Schwachstellen · › 11:26:39 BSI CVE-2026-8643 Red Hat Enterprise Linux (python-pip): Schwachstelle ermöglicht Codea… · › 11:21:42 BSI CVE-2026-42245 HCL BigFix Compliance (Ruby): Mehrere Schwachstellen · › 11:21:42 BSI — OpenSSH: Mehrere Schwachstellen · › 11:21:41 BSI CVE-2026-25680 Golang Go-Module (Net, Image, Crypto: Mehrere Schwachstellen · › 11:21:40 BSI CVE-2026-33845 GnuTLS: Mehrere Schwachstellen · › 11:21:40 BSI CVE-2026-41316 Ruby und Ruby on Rails (erb gem): Schwachstelle ermöglicht Codeausfüh… · › 11:21:39 BSI CVE-2026-31414 Linux Kernel: Mehrere Schwachstellen · › 11:17:15 BSI CVE-2025-66209 Coolify: Mehrere Schwachstellen · › 11:17:07 BSI CVE-2026-46242 Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation und Deni… ·

Élevée CISA KEV · USA CVE-2026-55255

Langflow Authorization Bypass Through User-Controlled Key Vulnerability

Publié 07 juillet 2026 à 00:00

Description

Langflow contains an authorization bypass through user-controlled key vulnerability which allows an authenticated attacker to execute any flow belonging to another user by specifying the victim's flow ID in the request.