CVE-2026-19295 in Langflow OSS
Resumen
por VulDB • 2026-08-29
IBM Langflow OSS 1.0.0 hasta la versión 1.11.1 permite a un atacante autenticado ejecutar comandos arbitrarios del sistema operativo en el proceso del servidor al guardar un flujo con un valor de campo tipo manipulado y desencadenar una compilación de un flujo wrapper que lo referencia. Esto permitía una escalada de privilegios desde "usuario de flujo autenticado" hasta la ejecución de comandos a nivel de SO arbitrarios bajo la identidad del proceso del servidor, eludiendo el control de política LANGFLOW_ALLOW_CUSTOM_COMPONENTS=false.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.