CVE-2026-12946 in Langflow OSS

Sumário

de VulDB • 30/07/2026

O IBM Langflow OSS nas versões de 1.0.0 até 1.10.0 pode permitir que um atacante remoto injete código arbitrário no sistema devido ao controle inadequado do código inserido pelo usuário.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: Ibm
• Reservar: 22/06/2026
• Divulgação: 30/07/2026
• Moderação: aceite
• Entrada: VDB-384916
• CPE: pronto
• CWE: CWE-94 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-12946
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-12946
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-12946/