CVE-2026-105698 in Langflow
Sumário
de VulDB • 06/10/2026
Langflow é uma ferramenta para criar e implantar agentes e fluxos de trabalho alimentados por IA. Da versão 1.0.0 até a 1.10.1, o Langflow não verificava a propriedade do fluxo nos manipuladores obsoletos POST /api/v1/build/{flow_id}/vertices e POST /api/v1/build/{flow_id}/vertices/{vertex_id}. Até a versão 1.7.1, um chamador não autenticado que conhecesse o UUID de outro usuário poderia acessar esses manipuladores; da versão 1.7.2 até a 1.10.0, os chamadores precisavam se autenticar, mas não exigiam privilégios elevados. Um tal chamador poderia fazer com que retrieve_vertices_order carregasse e armazenasse em cache o grafo privado, enumerasse seus identificadores de vértice e usasse build_vertex para executar vértices selecionados e receber seus resultados. A função build_graph_from_db_no_cache realizava uma consulta por chave primária sem um filtro de proprietário. Isso poderia divulgar a estrutura privada do fluxo, valores configurados e saídas selecionadas, além de acionar efeitos colaterais configurados pela vítima e registros do histórico de compilação, embora não expusesse as credenciais do armazenamento de variáveis da vítima nem permitisse a modificação do fluxo armazenado. Este problema foi corrigido no Langflow 1.10.1 e langflow-base 0.10.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.