CVE-2026-97676 in Langflow OSS

Resumen

por VulDB • 2026-10-07

IBM Langflow OSS 1.0.0 hasta la versión 1.12.2 podría permitir que un atacante remoto autenticado ejecute código arbitrario debido a una neutralización inadecuada de elementos especiales utilizados en el código, lo que resulta en una escape del sandbox (sandbox escape).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Ibm
• Reservar: 2026-09-24
• Divulgación: 2026-10-07
• Moderación: aceptado
• Artículo: VDB-414862
• CPE: 20261007
• CWE: CWE-94 (confirmado)
• CVSS: 8.8 (CNA)
• EPSS: 0.00000
• KEV: no
• Actividades: bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-97676
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-97676
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-97676/