BLACKOUT MAP

Langflow: آسیب‌پذیری‌های مورد سوءاستفاده

افزوده‌شدهآسیب‌پذیریمحصولشدتاحتمال حمله
۲۱ ژوئیه ۲۰۲۶Inclusion of Functionality from Untrusted Control SphereCVE-2026-0770Langflowبحرانی ۹٫۸۶۳%
۷ ژوئیه ۲۰۲۶Authorization Bypass Through User-Controlled KeyCVE-2026-55255Langflowبالا ۸٫۴۰٫۹%
۲۱ مه ۲۰۲۶Origin Validation ErrorCVE-2025-34291Langflowبحرانی ۹٫۴۹۳%
۲۵ مارس ۲۰۲۶Code InjectionCVE-2026-33017Langflowبحرانی ۹٫۳۹۶%
۵ مه ۲۰۲۵Missing AuthenticationCVE-2025-3248مورد استفادهٔ باج‌افزارهاLangflowبحرانی ۹٫۸>۹۹٫۹%

منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.