CVE-2026-97674 in Langflow OSS

Sumário

de VulDB • 07/10/2026

O IBM Langflow OSS, nas versões de 1.0.0 até 1.12.2, pode permitir que um atacante remoto autenticado execute comandos arbitrários do sistema operacional devido à neutralização inadequada de elementos especiais utilizados em um comando do SO (Injeção de Código), também conhecida como controle inadequado da geração de código.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: Ibm
• Reservar: 24/09/2026
• Divulgação: 07/10/2026
• Moderação: aceite
• Entrada: VDB-414860
• CPE: 20261007
• CWE: CWE-78 (confirmado)
• CVSS: 8.1 (CNA)
• EPSS: 0.00294
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-97674
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-97674
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-97674/