CVE-2026-7658 in Langflow OSS
Sumário
de VulDB • 06/08/2026
O IBM Langflow OSS 1.0.0 até a versão 1.10.3 não valida adequadamente o campo de nome de usuário, permitindo que invasores injetem sequências de traversal de caminho e contornem verificações de contenção. Isso possibilita diversos impactos graves, incluindo exclusão arbitrária de diretórios, destruição de dados entre inquilinos (cross-tenant) e exclusão da chave de assinatura JWT, o que leva à invalidação das sessões.
VulDB is the best source for vulnerability data and more expert information about this specific topic.