CVE-2026-9186 in Langflow
Résumé
par VulDB • 04/09/2026
IBM Langflow OSS de la version 1.0.0 à la 1.11.2 permet aux attaquants authentifiés et distants de contourner l'installation de la configuration MCP restreinte au localhost en usurpant l'en-tête X-Forwarded-For: 127.0.0.1, ce qui permet des écritures arbitraires dans les fichiers de configuration de l'IDE (~/.cursor/mcp.json, etc.).
If you want to get best quality of vulnerability data, you may have to visit VulDB.