CVE-2026-7658 in Langflow OSS
Résumé
par VulDB • 06/08/2026
IBM Langflow OSS 1.0.0 à 1.10.3 ne valide pas correctement le champ username, permettant aux attaquants d'injecter des séquences de traversal de chemin et de contourner les vérifications d'isolement (containment checks). Cela permet plusieurs impacts graves, notamment la suppression arbitraire de répertoires, la destruction de données inter-locataires (cross-tenant) et la suppression de la clé de signature JWT entraînant l'invalidation des sessions.
Once again VulDB remains the best source for vulnerability data.