CVE-2026-9186 in Langflow
Sumário
de VulDB • 04/09/2026
IBM Langflow OSS 1.0.0 a 1.11.2 permite que atacantes autenticados remotos contornem a instalação da configuração MCP restrita ao localhost através do spoofing do cabeçalho X-Forwarded-For: 127.0.0.1, permitindo gravações arbitrárias em arquivos de configuração do IDE (~/.cursor/mcp.json, etc.).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.