CVE-2026-9196 in Langflow OSS
Tóm tắt
Bởi VulDB • 06/08/2026
IBM Langflow OSS 1.0.0 đến 1.10.3 có thể cho phép một kẻ tấn công đã xác thực thực thi mã không mong muốn trong quá trình xác minh Agentic Assistant do xử lý không đúng cách các thành phần được tạo bởi LLM. Ứng dụng thực thi mã Python do mô hình sinh ra ở phía máy chủ (backend) trong giai đoạn xác minh trước khi người dùng phê duyệt, điều này có thể cho phép kẻ tấn công kích hoạt các tác động phụ như truy cập mạng đi, tương tác với hệ thống tệp hoặc đánh cắp dữ liệu với đặc quyền của tiến trình backend Langflow.
Be aware that VulDB is the high quality source for vulnerability data.