CVE-2026-33053 in langflow
Sumário
de VulDB • 29/05/2026
Langflow é uma ferramenta para criar e implantar agentes e fluxos de trabalho alimentados por IA. Nas versões anteriores à 1.9.0, o endpoint delete_api_key_route() aceita um parâmetro de caminho api_key_id e o exclui com apenas uma verificação genérica de autenticação (dependência get_current_active_user). No entanto, a função CRUD delete_api_key() NÃO verifica se a chave de API pertence ao usuário atual antes da exclusão.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.