CVE-2026-55450: Langflow: upload não autenticado sem limite e exposição de caminho

Visão geral

O Langflow é uma ferramenta para construir e implantar agentes e fluxos de trabalho baseados em IA. Segundo o registro da CVE, as versões anteriores à 1.9.1 aceitam envios de dados por usuários não autenticados, sem nenhum limite de tamanho. A fragilidade é classificada como CWE-200 (Exposição de Informações Sensíveis), e o aviso do fabricante indica que ela foi corrigida na versão 1.9.1.

Impacto

• Esgotamento de armazenamento: uma parte não autenticada com acesso à rede pode preencher o espaço do servidor, o que pode interromper o serviço (inferência a partir do registro).
• Divulgação de informações: as respostas revelam o caminho absoluto dos arquivos enviados, que, segundo o aviso, pode auxiliar o encadeamento de outras primitivas.
• O GitHub atribuiu pontuação base CVSS 3.1 de 9,3 (crítica). O vetor indica vetor de ataque pela rede, sem necessidade de privilégios ou interação do usuário, alto impacto na disponibilidade e baixo impacto na confidencialidade.

Produtos e versões afetadas

• Langflow (Langflow Langflow): versões inferiores à 1.9.1, segundo o registro.

Status de exploração

O catálogo KEV da CISA não lista esta CVE, e o registro não apresenta entrada no KEV. Não há exploração ativa confirmada nas fontes consultadas. A referência do aviso está marcada como Exploit no registro, mas essa marcação descreve o tipo da referência e não confirma, por si só, exploração no mundo real.

Correção e mitigação

• Atualize o Langflow para a versão 1.9.1 ou posterior, conforme indicado no aviso do fabricante e no pull request de correção.
• Enquanto a atualização não for aplicada, limite a exposição de rede das instâncias do Langflow e evite que fiquem acessíveis a redes não confiáveis.
• Quando possível, coloque o Langflow atrás de uma camada de acesso que exija autenticação em endpoints sensíveis.
• Como controle compensatório, aplique limites de tamanho e de taxa para o tráfego de upload em um proxy reverso ou gateway.

Orientações de detecção

• Monitore a utilização de disco nos hosts com Langflow e gere alertas para crescimento rápido ou inesperado nos diretórios de upload.
• Revise os logs do servidor web e da aplicação em busca de requisições de upload sem contexto válido de sessão ou autenticação.
• Acompanhe volumes incomuns de dados recebidos pelos endpoints do Langflow em comparação com uma linha de base normal.

Limitações das informações disponíveis

• O registro não especifica o endpoint vulnerável exato, a configuração padrão, nem se algum limite já existente na implantação reduz a exposição.
• Não há pontuação EPSS nem dados SSVC no registro.
• O título do registro estava vazio; o título desta análise foi elaborado a partir da descrição.
• As fontes consultadas não descrevem atividade de ataque no mundo real, portanto a exposição efetiva de sistemas implantados é desconhecida.

Perguntas frequentes

Esta vulnerabilidade do Langflow está sendo explorada ativamente?

O catálogo KEV da CISA não a lista, e as fontes consultadas não mostram exploração ativa confirmada. Isso não garante que a exploração não tenha ocorrido, por isso o monitoramento continua recomendado.

O que os administradores devem fazer primeiro?

Atualize o Langflow para a versão 1.9.1 ou posterior. Até lá, restrinja a exposição de rede e monitore o uso de disco nos hosts afetados.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.