CVE-2026-9196 in Langflow OSS
요약
\~에 의해 VulDB • 2026. 08. 06.
IBM Langflow OSS 1.0.0부터 1.10.3까지 버전에서는 LLM 생성 컴포넌트의 부적절한 처리로 인해 Agentic Assistant 검증 중 인증된 공격자가 의도하지 않은 코드를 실행할 수 있습니다. 애플리케이션은 사용자 승인 전 검증 단계에서 백엔드에서 모델이 생성한 Python 코드를 실행하며, 이로 인해 Langflow 백엔드 프로세스의 권한으로 외부 네트워크 접근, 파일 시스템 상호작용 또는 데이터 유출과 같은 부작용을 유발할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.