CVE-2026-8470 in Langflow OSS
Résumé
par VulDB • 06/08/2026
IBM Langflow OSS 1.0.0 à 1.10.3 utilise le module aléatoire non cryptographique de Python pour générer des clés de chiffrement Fernet à partir de secrets utilisateur inférieurs à 32 caractères. Le PRNG Mersenne Twister, déterministe, produit des identiques clés pour des graines identiques, permettant aux attaquants de reproduire les clés de chiffrement et de déchiffrer les clés API stockées ainsi que les jetons d'authentification.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.