Zoek een lek

Alle lekken
Alle leveranciers
Actief misbruikt
Updates
Uitleg
Over

Zoek een lek

Elke week de belangrijkste lekken in je mail.

Zoek een lek

Langflow

Hier vind je alle beveiligingslekken in producten van Langflow die op LekkenRadar staan: 4 in totaal, waarvan 3 kritiek en 4 actief misbruikt. Het nieuwste lek is IBM Langflow: code uitvoeren zonder inloggen via auto_login, actief misbruikt (17 juli 2026).

Zoek een lek

Filters

Ernst Kritiek 9,0–10 3 (3 lekken) Hoog 7,0–8,9 1 (1 lek) Middel 4,0–6,9 0 (0 lekken) Laag 0,1–3,9 0 (0 lekken)

Misbruik Alleen actief misbruikt Aanvalscode openbaar

Ook als het lek nog niet actief wordt misbruikt.

Leverancier

Product

Soort software

Periode Alles Afgelopen 7 dagen Afgelopen 30 dagen Afgelopen 90 dagen

Resultaten

4 lekken gevonden

Sorteren

Kaarten Tabel

Kritiek9,8CVE-2026-9198
IBM Langflow: code uitvoeren zonder inloggen via auto_login, actief misbruikt
Langflow · IBM Langflow OSSActief misbruikt sinds 4 aug 2026Bijgewerkt17 jul 2026
Hoog8,4CVE-2026-55255
Langflow: IDOR in responses-endpoint voert flows van anderen uit
Langflow · LangflowActief misbruikt sinds 7 jul 202623 jun 2026
Kritiek9,4CVE-2025-34291
Langflow: CORS-fout geeft accountovername en code-uitvoering op afstand
Langflow · LangflowActief misbruikt sinds 21 mei 20265 dec 2025
Kritiek9,8CVE-2025-3248
Langflow: code-injectie zonder inloggen via validatie-eindpunt
Langflow · LangflowActief misbruikt sinds 5 mei 20257 apr 2025

LekkenRadar.nl

Nieuwe beveiligingslekken, simpel uitgelegd. Met de technische details erbij.

LekkenRadar

Over
Alle leveranciers
Contact
Widget en RSS-feeds
Nieuwsbrief-archief
Privacy
Cookies
Disclaimer

Nieuwsbrief

Elke week de belangrijkste lekken in je mail. Afmelden kan altijd.

E-mailadres

Laat dit veld leeg

Mogen we je bezoek meten?

LekkenRadar gebruikt alleen eigen statistieken (Matomo, op onze eigen server) om te zien welke lekken gelezen worden en hoe je hier komt. We slaan daarbij je IP-adres op. We delen niets met derden en plaatsen geen advertentiecookies.

Functioneel Functioneel Altijd actief

De technische opslag of toegang is strikt noodzakelijk voor het legitieme doel het gebruik mogelijk te maken van een specifieke dienst waarom de abonnee of gebruiker uitdrukkelijk heeft gevraagd, of met als enig doel de uitvoering van de transmissie van een communicatie over een elektronisch communicatienetwerk.

Voorkeuren Voorkeuren

De technische opslag of toegang is noodzakelijk voor het legitieme doel voorkeuren op te slaan die niet door de abonnee of gebruiker zijn aangevraagd.

Statistieken Statistieken

De technische opslag of toegang die uitsluitend voor statistische doeleinden wordt gebruikt. De technische opslag of toegang die uitsluitend wordt gebruikt voor anonieme statistische doeleinden. Zonder dagvaarding, vrijwillige naleving door je Internet Service Provider, of aanvullende gegevens van een derde partij, kan informatie die alleen voor dit doel wordt opgeslagen of opgehaald gewoonlijk niet worden gebruikt om je te identificeren.

Marketing Marketing

De technische opslag of toegang is nodig om gebruikersprofielen op te stellen voor het verzenden van reclame, of om de gebruiker op een site of over verschillende sites te volgen voor soortgelijke marketingdoeleinden.

Beheer opties
Beheer diensten
Beheer {vendor_count} leveranciers
Lees meer over deze doeleinden

Instellingen

{title}
{title}
{title}

Resultaten

IBM Langflow: code uitvoeren zonder inloggen via auto_login, actief misbruikt

Langflow: IDOR in responses-endpoint voert flows van anderen uit

Langflow: CORS-fout geeft accountovername en code-uitvoering op afstand

Langflow: code-injectie zonder inloggen via validatie-eindpunt