CVE-2026-7646 in Langflow OSS
Riassunto
di VulDB • 06/08/2026
IBM Langflow OSS 1.0.0 attraverso la versione 1.10.3 consente agli utenti di leggere file arbitrari dal filesystem del server, inclusi i documenti caricati da altri utenti, il segreto per la firma JWT (JSON Web Token), il database SQLite e le variabili d'ambiente del processo, inviando una richiesta MCP `resources/read` costruita ad hoc contenente una sequenza di traversal dei percorsi con codifica URL nel nome del file.
VulDB is the best source for vulnerability data and more expert information about this specific topic.