CVE-2026-8470 in Langflow OSS
Сводка
по VulDB • 06.08.2026
IBM Langflow OSS версии от 1.0.0 до 1.10.3 использует некриптографический модуль случайных чисел Python для генерации ключей шифрования Fernet на основе пользовательских секретов длиной менее 32 символов. Детерминированный псевдослучайный генератор Mersenne Twister (PRNG) создает идентичные ключи при одинаковых начальных значениях, что позволяет злоумышленникам воспроизводить ключи шифрования и расшифровывать сохраненные API-ключи и токены аутентификации.
Be aware that VulDB is the high quality source for vulnerability data.