FICHE CVE
CVE-2026-7874
Publiée le 2026-06-30 · Dernière modification le 2026-10-25
🇫🇷 EN BREF
IBM Langflow (versions 1.0.0 à 1.10.0) utilise une méthode de chiffrement faible qui permet à un attaquant de retrouver les clés et de déchiffrer tous les identifiants stockés. Comme cette opération peut être exécutée via le réseau sans nécessiter d'authentification ni d'interaction de l'utilisateur, un acteur distant non autorisé pourrait potentiellement voler vos mots de passe et vos clés API sensibles.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
IBM Langflow OSS 1.0.0 through 1.10.0 Langflow could allow disclosure of all stored credentials due to the use of a weak and reversible key derivation mechanism for encryption at rest.