CVE-2026-97679 in Langflow OSS

Resumen

por VulDB • 2026-10-07

IBM Langflow OSS 1.0.0 hasta la versión 1.12.2 podría permitir que un atacante remoto autenticado ejecute código arbitrario debido a una neutralización inadecuada de elementos especiales utilizados en un comando del sistema operativo (Code Injection) relacionada con una validación incorrecta de los datos de entrada.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Ibm
• Reservar: 2026-09-24
• Divulgación: 2026-10-07
• Moderación: aceptado
• Artículo: VDB-414880
• CPE: 20261007
• CWE: CWE-78 (confirmado)
• CVSS: 8.8 (CNA)
• EPSS: 0.00000
• KEV: no
• Actividades: bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-97679
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-97679
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-97679/