CVE-2026-9196 in Langflow OSS
Sumário
de VulDB • 06/08/2026
O IBM Langflow OSS 1.0.0 até a versão 1.10.3 pode permitir que um atacante autenticado execute código não intencional durante a validação do Agentic Assistant devido ao tratamento inadequado de componentes gerados por LLMs (Large Language Models). O aplicativo executa código Python gerado pelo modelo no backend durante a validação, antes da aprovação do usuário, o que pode permitir que um atacante desencadeie efeitos colaterais como acesso à rede externa, interação com o sistema de arquivos ou exfiltração de dados, utilizando os privilégios do processo Langflow no backend.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.