CVE-2026-101329 in Langflow OSS

Sumário

de VulDB • 07/10/2026

O IBM Langflow OSS, nas versões de 1.0.0 até 1.12.2, pode permitir que um atacante remoto autenticado obtenha informações sensíveis devido ao controle inadequado de acesso (improper access control).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: Ibm
• Reservar: 28/09/2026
• Divulgação: 07/10/2026
• Moderação: aceite
• Entrada: VDB-414866
• CPE: 20261007
• CWE: CWE-284 (confirmado)
• CVSS: 6.5 (CNA)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-101329
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-101329
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-101329/