CVE-2026-7663: IBM Langflow OSS: Autorização Incorreta no Endpoint de Transporte MCP

Visão geral

O CVE-2026-7663 é uma falha crítica classificada como CWE-863 (Autorização Incorreta) no IBM Langflow OSS. Segundo o registro, o endpoint de transporte Streamable MCP não aplica autorização de forma adequada, o que pode permitir que atacantes não autenticados acessem recursos de projetos MCP protegidos e executem operações MCP. O aviso do fornecedor citado no registro é a página de suporte da IBM 7277570.

Impacto

O vetor CVSS 3.1 registrado pela NVD classifica confidencialidade, integridade e disponibilidade como altas (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
O registro informa que atacantes não autenticados podem acessar recursos de projetos MCP protegidos.
O registro informa que atacantes não autenticados podem executar operações MCP.
O impacto real depende dos projetos e dados hospedados em cada instância, o que o registro não descreve.

Produtos e versões afetadas

Produto: Langflow OSS (listado no registro como Langflow Langflow).
Faixa na descrição: 1.0.0 até 1.9.6.
Faixa legível por máquina no registro: 1.0.0 ou superior e anterior a 1.10.0.
O registro não informa nenhuma versão corrigida. A ausência de correção listada não significa que ela não exista, por isso consulte o aviso do fornecedor.

Status de exploração

A entrada do catálogo KEV da CISA no registro indica que este CVE não está listado. Nenhuma exploração confirmada ou exploração ativa aparece nas fontes consultadas. A probabilidade EPSS registrada é 0,0052 (percentil 0,42595), uma estimativa estatística que não é evidência de ataques.

Correção e mitigação

Inventarie todas as implantações do Langflow OSS e suas versões exatas, incluindo qualquer instância que exponha o endpoint de transporte MCP.
Consulte o aviso da IBM para orientações atuais de correção e eventual versão corrigida.
Migre para uma versão que o fornecedor identifique como corrigida. O registro não informa qual é.
Enquanto a correção não for aplicada, restrinja o acesso de rede às instâncias do Langflow e limite a exposição do endpoint MCP a redes confiáveis.
Avalie a autenticação na borda para os recursos MCP como medida compensatória temporária. Ela não substitui a correção do fornecedor.

Orientações de detecção

Analise os logs web e de aplicação em busca de requisições ao endpoint de transporte Streamable MCP sem contexto de autenticação válido.
Configure alertas para volume incomum de requisições ou operações MCP inesperadas vindas de origens desconhecidas.
Monitore configurações e recursos de projetos MCP em busca de alterações inesperadas.

Limitações das informações disponíveis

O registro não contém versão corrigida, detalhes de patch nem análise técnica do caminho de ataque.
A nota da IBM (9,1) e a nota da NVD (9,8) diferem, e o registro não explica o motivo.
A faixa da descrição (até 1.9.6) e a faixa legível por máquina (anterior a 1.10.0) não têm redação idêntica, por isso confirme as versões exatas afetadas com o fornecedor.
O registro não confirma a existência de exploit público ou atividade em campo além do status KEV apresentado.

Perguntas frequentes

O que é o CVE-2026-7663?

É uma falha crítica de autorização incorreta no IBM Langflow OSS nas versões 1.0.0 até 1.9.6. O endpoint de transporte Streamable MCP pode permitir que atacantes não autenticados acessem recursos de projetos MCP protegidos e executem operações MCP.

Existe versão corrigida disponível?

O registro não informa nenhuma versão corrigida. Consulte a página de suporte da IBM citada no registro para orientações atuais de correção.

Esta vulnerabilidade está sendo explorada em campo?

O registro indica que o CVE não está listado no KEV da CISA, e nenhuma exploração confirmada aparece nas fontes consultadas.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.