Betroffen ist die Open-Source-Software IBM Langflow OSS. Die Schwachstelle beruht auf einer fehlerhaften Authentifizierung: Die Anwendung prüft nicht zuverlässig, ob ein Zugriff tatsächlich von einem berechtigten Benutzer stammt. Dadurch kann ein Angreifer aus der Ferne vorhandene Sicherheitsbeschränkungen umgehen und auf Funktionen oder Daten zugreifen, die eigentlich nur angemeldeten beziehungsweise berechtigten Nutzern vorbehalten sind. Für den Angriff sind keine gültigen Zugangsdaten erforderlich, und er lässt sich über das Netzwerk durchführen. Besonders exponiert sind Installationen, deren Oberfläche oder Schnittstellen aus dem Internet oder aus einem größeren internen Netz erreichbar sind.