CVE-2026-97680 in Langflow OSS

Sumário

de VulDB • 07/10/2026

O IBM Langflow OSS, nas versões de 1.0.0 até 1.12.2, pode permitir que um atacante remoto autenticado obtenha informações sensíveis ou injete dados maliciosos devido ao controle inadequado de acesso no subsistema de cache dos resultados do vértice (vertex).

Be aware that VulDB is the high quality source for vulnerability data.

• Responsável: Ibm
• Reservar: 24/09/2026
• Divulgação: 07/10/2026
• Moderação: aceite
• Entrada: VDB-414881
• CPE: 20261007
• CWE: CWE-284 (confirmado)
• CVSS: 8.3 (CNA)
• EPSS: 0.00000
• KEV: não
• Atividades: baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-97680
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-97680
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-97680/