
Zwei API-Aufrufe verschafften 295 Angreifern Root-Zugriff
CVE-2026-9198 verkettet zwei Langflow-API-Aufrufe zu Root-Zugriff ohne Authentifizierung. Die CISA bestätigt aktive Ausnutzung; bis 12. August wurden 756 Angriffsversuche aus 295 IP-Adressen erfasst.









