CVE-2026-7664: IBM Langflow OSS: autorização inadequada no endpoint MCP
A CVE-2026-7664 afeta o IBM Langflow OSS da versão 1.0.0 até a 1.8.4. Segundo o registro, a aplicação inadequada de autorização no endpoint de transporte Streamable MCP pode permitir que atacantes não autenticados acessem recursos protegidos de projetos MCP e executem operações MCP. A NVD atribui pontuação CVSS 3.1 base de 9,8 (Crítica), e o registro não indica inclusão no catálogo KEV da CISA.
Visão geral
A CVE-2026-7664 é uma vulnerabilidade no IBM Langflow OSS, classificada como CWE-287 (Autenticação Inadequada). O registro descreve aplicação inadequada de autorização no endpoint de transporte Streamable MCP. A IBM publicou aviso do fornecedor, indicado abaixo.
Impacto
O registro afirma que atacantes não autenticados podem acessar recursos de projetos MCP protegidos e executar operações MCP. O vetor CVSS 3.1 (AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H) indica alcance pela rede, baixa complexidade, ausência de privilégios e de interação do usuário, com alto impacto em confidencialidade, integridade e disponibilidade, conforme a pontuação do CNA.
- Confidencialidade: recursos protegidos de projetos MCP podem ser expostos.
- Integridade: operações MCP podem ser executadas sem autorização.
- Disponibilidade: o vetor classifica o impacto em disponibilidade como alto, mas o registro não descreve os efeitos específicos.
Produtos e versões afetadas
O registro lista o IBM Langflow OSS (produto 'Langflow Langflow') da versão 1.0.0 até a 1.8.4, inclusive. Nenhuma versão corrigida consta no registro. Confirme as versões exatas afetadas e eventual release corrigido no aviso da IBM.
Status de exploração
O registro indica que a vulnerabilidade não consta no catálogo KEV da CISA, portanto esta análise não relata exploração ativa. Nenhuma exploração confirmada aparece nas fontes consultadas. A pontuação EPSS não é fornecida no registro.
Correção e mitigação
- Consulte o aviso da IBM para a versão corrigida oficial e as orientações de atualização.
- Inventarie todas as instâncias do Langflow OSS na faixa afetada, incluindo ambientes de desenvolvimento e teste.
- Enquanto não houver correção aplicada, limite a exposição de rede do endpoint Streamable MCP, por exemplo restringindo o acesso a redes confiáveis e colocando-o atrás de controles de acesso.
- Avalie se os projetos MCP contêm recursos sensíveis que poderiam ser expostos por essa falha e rotacione credenciais armazenadas nesses projetos caso haja suspeita de exposição.
Orientações de detecção
- Revise os logs de acesso em busca de requisições ao endpoint Streamable MCP sem contexto de autenticação válido.
- Procure acessos inesperados a recursos de projetos MCP ou atividade incomum de operações MCP.
- Cruze a atividade do endpoint com o inventário de ativos para identificar instâncias na faixa afetada.
Limitações das informações disponíveis
O registro não fornece versão corrigida, identificador de patch, dados EPSS ou dados SSVC. Ele não descreve as requisições exatas que disparam a falha, e esta análise não as inclui. Os detalhes das operações MCP e dos tipos de recurso afetados são desconhecidos além da descrição do registro.
Perguntas frequentes
Quais versões do IBM Langflow OSS são afetadas pela CVE-2026-7664?
O registro lista o IBM Langflow OSS da versão 1.0.0 até a 1.8.4, inclusive. Consulte o aviso da IBM para as versões exatas e qualquer release corrigido.
A CVE-2026-7664 é explorada ativamente?
O registro não mostra inclusão no catálogo KEV da CISA e nenhuma exploração confirmada aparece nas fontes consultadas. Isso não garante que a exploração não ocorra.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.