CVE-2026-10134: Injeção de código no IBM Langflow OSS
O IBM Langflow OSS nas versões 1.0.0 até 1.9.3 é afetado pelo CVE-2026-10134, uma falha de injeção de código (CWE-94) com pontuação 10,0 no CVSS 3.1 atribuída pelo CNA. O registro descreve acesso a segredos e dados armazenados, movimentação entre tenants e persistência por meio de flows públicos modificados. Como não há versão corrigida listada no registro, convém consultar o aviso do fornecedor e restringir a exposição até que uma correção seja confirmada.
Visão geral
A IBM publicou um aviso do fornecedor para o Langflow OSS que trata do CVE-2026-10134, uma falha de injeção de código (CWE-94) à qual o CNA atribuiu pontuação 10,0 no CVSS 3.1. O registro descreve efeitos que vão além de um único flow, incluindo acesso a segredos e a dados armazenados.
Impacto
- Exposição de segredos disponíveis ao processo do Langflow.
- Leitura e modificação de flows, conversas, mensagens, uploads de arquivos e componentes salvos no banco de dados do Langflow.
- Alcance a serviços internos e a endpoints de metadados de nuvem, conforme descrito no registro.
- Possível movimentação entre tenants que compartilham a mesma instância do Langflow.
- Persistência por meio da modificação de um flow público, o que pode afetar builds posteriores executados por outros usuários.
O vetor CVSS 3.1 indica ataque pela rede, sem necessidade de privilégios nem interação do usuário, com mudança de escopo e alto impacto em confidencialidade, integridade e disponibilidade.
Produtos e versões afetadas
O registro lista o Langflow OSS da versão 1.0.0 até a 1.9.3, inclusive. Compare as versões implantadas com essa faixa e com o aviso do fornecedor, que é a fonte autoritativa sobre o escopo do produto.
Status de exploração
Segundo o registro, este CVE não consta no catálogo KEV da CISA. Nas fontes consultadas para esta análise não aparece exploração confirmada, e essa afirmação pode mudar à medida que novas informações forem publicadas.
Correção e mitigação
- Consulte o aviso da IBM e identifique a versão corrigida, já que o registro não a informa.
- Assim que o fornecedor confirmar uma versão corrigida, atualize o Langflow OSS para uma release fora da faixa afetada.
- Enquanto não houver correção, limite a exposição de rede das instâncias do Langflow e restrinja quem pode acessá-las.
- Audite os flows públicos e o código de suas ferramentas em busca de alterações inesperadas.
- Se não for possível descartar exposição, rotacione os segredos que estavam disponíveis ao processo do Langflow.
Orientação para detecção
- Revise os logs em busca de alterações inesperadas em flows, componentes e configurações de flows públicos.
- Monitore conexões de saída dos hosts do Langflow para serviços internos e endereços de metadados de nuvem.
- Procure código de ferramenta inesperado ou comportamento incomum durante a execução de builds de flows.
Limitações das informações disponíveis
O registro não contém versão corrigida nem detalhes de correção além da referência do fornecedor. Não há detalhes técnicos de exploração além da descrição, e não se sabe, a partir dessas fontes, se existe prova de conceito pública. Os valores do EPSS dependem da data e devem ser lidos com a data indicada.
Perguntas frequentes
Quais versões do Langflow OSS são afetadas pelo CVE-2026-10134?
Segundo o registro, o Langflow OSS da versão 1.0.0 até a 1.9.3, inclusive, é afetado. Confirme no aviso do fornecedor IBM.
Há exploração conhecida deste problema na natureza?
O registro indica que ele não consta no catálogo KEV da CISA, e nas fontes consultadas não aparece exploração confirmada.
Existe versão corrigida disponível?
O registro não informa versão corrigida. Consulte o aviso da IBM para orientações de correção e aplique a atualização quando o fornecedor confirmar.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.