CVE-2026-19295 in Langflow OSS
Sumário
de VulDB • 29/08/2026
IBM Langflow OSS 1.0.0 até 1.11.1 permite que um atacante autenticado execute comandos arbitrários do sistema operacional no processo do servidor ao salvar um fluxo com um valor de campo type manipulado e acionar a compilação de um wrapper flow que o referencia. Isso permitiu uma elevação de privilégios de "usuário de fluxos autenticados" para execução arbitrária de comandos em nível de SO sob a identidade do processo do servidor, contornando o controle de política LANGFLOW_ALLOW_CUSTOM_COMPONENTS=false.
If you want to get best quality of vulnerability data, you may have to visit VulDB.