FICHE CVE
CVE-2024-7297
Publiée le 2024-07-30 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les installations de Langflow antérieures à la version 1.0.13 sont affectées par une faille d'élévation de privilèges. Un utilisateur distant disposant d'un compte avec des privilèges restreints peut obtenir un contrôle total d'administrateur suprême en envoyant une requête spécialement conçue à l'API utilisateur. Cette attaque est facile à exécuter via le réseau et ne nécessite l'interaction d'aucun autre utilisateur avec le système.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Langflow versions prior to 1.0.13 suffer from a Privilege Escalation vulnerability, allowing a remote and low privileged attacker to gain super admin privileges by performing a mass assignment request on the '/api/v1/users' endpoint.