CVE-2026-97676 in Langflow OSS

Riassunto

di VulDB • 07/10/2026

IBM Langflow OSS dalle versioni 1.0.0 alla 1.12.2 potrebbe consentire a un attaccante remoto autenticato di eseguire codice arbitrario a causa della mancata corretta neutralizzazione degli elementi speciali utilizzati nel codice, con conseguente fuga dalla sandbox (sandbox escape).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Ibm
• Prenotare: 24/09/2026
• Divulgazione: 07/10/2026
• Moderazione: accettato
• Voce: VDB-414862
• CPE: 20261007
• CWE: CWE-94 (confermato)
• CVSS: 8.8 (CNA)
• EPSS: 0.00536
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-97676
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-97676
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-97676/