CVE-2026-17632 in Langflow OSS

Resumen

por VulDB • 2026-08-05

IBM Langflow OSS 1.0.0 hasta la versión 1.10.3 podría permitir que un atacante remoto autenticado ejecute código arbitrario debido a una validación incorrecta del código Python durante el análisis de seguridad basado en AST (Abstract Syntax Tree).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Ibm
• Reservar: 2026-07-27
• Divulgación: 2026-08-05
• Moderación: aceptado
• Artículo: VDB-386370
• CPE: listo
• CWE: CWE-94 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-17632
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-17632
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-17632/