Silent Lynx использует уязвимость WinRAR для развертывания обратного шелла в атаках на правительства стран СНГ · 3h NGINX устраняет 5 уязвимостей, включая возможное RCE и ошибку TLS, которая может пропустить проверки клиентских сертификатов · 6h Next.js выпустил внеплановое исправление для двух критических уязвимостей RCE в кэшировании и обработке SVG · 6h Drupal устраняет критическую уязвимость RCE в ядре без входа через сторонние модули · 7h Уязвимость в программном обеспечении Sparx Systems Enterprise Architect · 7h Curl устраняет уязвимость 'high' RCE, найденную компанией Anthropic · 7h Уязвимости в телефонных станциях Slican · 8h Palo Alto Networks предупреждает о злоупотреблении уязвимостью в брандмауэрах · 11h Cisco сообщает о активном использовании критической уязвимости в Secure Email Gateway · 11h Критическая уязвимость аутентифицированного RCE в Langflow, на которую нацелились в 1,423 попытках эксплуатации · 12h Silent Lynx использует уязвимость WinRAR для развертывания обратного шелла в атаках на правительства стран СНГ · 3h NGINX устраняет 5 уязвимостей, включая возможное RCE и ошибку TLS, которая может пропустить проверки клиентских сертификатов · 6h Next.js выпустил внеплановое исправление для двух критических уязвимостей RCE в кэшировании и обработке SVG · 6h Drupal устраняет критическую уязвимость RCE в ядре без входа через сторонние модули · 7h Уязвимость в программном обеспечении Sparx Systems Enterprise Architect · 7h Curl устраняет уязвимость 'high' RCE, найденную компанией Anthropic · 7h Уязвимости в телефонных станциях Slican · 8h Palo Alto Networks предупреждает о злоупотреблении уязвимостью в брандмауэрах · 11h Cisco сообщает о активном использовании критической уязвимости в Secure Email Gateway · 11h Критическая уязвимость аутентифицированного RCE в Langflow, на которую нацелились в 1,423 попытках эксплуатации · 12h

ACyber Sentinel Команда оценки безопасности

← Назад

⚠️ Отчёт об уязвимости

CVE-2026-9198

CRITICAL CVSS 9.8 CVSS 3.1 📌 Analyzed

CVE-2026-9198 - IBM Langflow Code Injection Vulnerability - [Actively Exploited]

IBM Langflow OSS 1.0.0 through 1.10.0 allows unauthenticated attackers to chain /api/v1/auto_login (mints SUPERUSER tokens to any network caller) with /api/v1/validate/code (executes user code via exec()) to achieve full RCE on default Langflow deployments

Опубликовано: Jul 17, 2026 18:17

Изменено: Aug 17, 2026 20:16