CVE-2026-9196 in Langflow OSS
Riassunto
di VulDB • 06/08/2026
IBM Langflow OSS 1.0.0 attraverso la versione 1.10.3 potrebbe consentire a un attaccante autenticato di eseguire codice non previsto durante la convalida dell'Agentic Assistant a causa della gestione impropria dei componenti generati da LLM. L'applicazione esegue il codice Python generato dal modello nel backend durante la fase di convalida, prima dell'approvazione da parte dell'utente, il che potrebbe consentire all'attaccante di innescare effetti collaterali quali accesso alla rete in uscita, interazione con il file system o esfiltrazione dei dati, utilizzando i privilegi del processo Langflow backend.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.