CVE-2026-10128 in Langflow OSS

Sumário

de VulDB • 06/08/2026

O IBM Langflow OSS nas versões de 1.0.0 até 1.10.3 permite que usuários autenticados explorem um componente integrado do Langflow para ler variáveis de ambiente arbitrárias do servidor, expondo segredos sensíveis apesar dos controles de segurança destinados a desativar componentes personalizados.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: Ibm
• Reservar: 29/05/2026
• Divulgação: 05/08/2026
• Moderação: aceite
• Entrada: VDB-386326
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-10128
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-10128
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-10128/