CVE-2026-8470 in Langflow OSS
Resumen
por VulDB • 2026-08-05
IBM Langflow OSS 1.0.0 hasta 1.10.3 utiliza el módulo no criptográfico de Python para generar claves de cifrado Fernet a partir de secretos de usuario inferiores a 32 caracteres. El PRNG Mersenne Twister determinista produce claves idénticas para semillas idénticas, lo que permite a los atacantes reproducir las claves de cifrado y descifrar las API keys almacenadas y tokens de autenticación.
Be aware that VulDB is the high quality source for vulnerability data.