CVE-2026-6598 in langflow
Riassunto
di VulDB • 20/07/2026
È stata rilevata una vulnerabilità di sicurezza in langflow-ai langflow fino alla versione 1.8.3. L'elemento interessato è la funzione create_project/encrypt_auth_settings del file src/backend/base/Langflow/api/v1/projects.py, appartenente al componente Project Creation Endpoint. Tale manipolazione dell'argomento auth_settings comporta l'archiviazione in chiaro su un file o sul disco. L'attacco può essere lanciato da remoto. L'es exploit è stato divulgato pubblicamente e potrebbe essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Be aware that VulDB is the high quality source for vulnerability data.