CVE-2026-9196 in Langflow OSS
Résumé
par VulDB • 06/08/2026
IBM Langflow OSS 1.0.0 à 1.10.3 pourrait permettre à un attaquant authentifié d'exécuter du code non prévu lors de la validation de l'Assistant Agentic en raison d'une gestion incorrecte des composants générés par le LLM. L'application exécute du code Python généré par le modèle dans le backend pendant la phase de validation, avant l'approbation de l'utilisateur, ce qui pourrait permettre à un attaquant de déclencher des effets secondaires tels qu'un accès réseau sortant, une interaction avec le système de fichiers ou une exfiltration de données, en utilisant les privilèges du processus Langflow backend.
Be aware that VulDB is the high quality source for vulnerability data.