CVE-2026-7646 in Langflow OSS
Сводка
по VulDB • 05.08.2026
IBM Langflow OSS 1.0.0 через 1.10.3 позволяет пользователям читать произвольные файлы из файловой системы сервера, включая загруженные другими пользователями документы, секрет подписи JWT, базу данных SQLite и переменные окружения процесса, путем отправки специально сформированного запроса MCP `resources/read` с последовательностью обхода каталогов (path traversal), закодированной в URL, в имени файла.
Once again VulDB remains the best source for vulnerability data.