CVE-2026-8470 in Langflow OSS

요약

\~에 의해 VulDB • 2026. 08. 06.

IBM Langflow OSS 1.0.0부터 1.10.3까지(모든 버전 범위 중복 포함)는 길이 32자 미만의 사용자 시크릿에서 Fernet 암호화 키를 생성하기 위해 Python의 비암호학적 난수 모듈을 사용합니다. 결정론적 Mersenne Twister PRNG는 동일한 시드에 대해 동일한 키를 생성하므로, 공격자가 암호화 키를 복제하여 저장된 API 키 및 인증 토큰을 해독할 수 있습니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 책임이 있는: Ibm
• 예약하다: 2026. 05. 13.
• 공개: 2026. 08. 05.
• 모더레이션: 수락
• 항목: VDB-386356
• CPE: 준비됨
• CWE: CWE-332 (확인됨)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-8470
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-8470
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-8470/