Vulnerabilidades do Ibm Langflow OSS

CVE-2026-7874 Crítica · 9.1 CWE-338 30/06/2026

IBM Langflow OSS: derivação de chave fraca e reversível expõe credenciais armazenadas

IBM Langflow OSS 1.0.0 até 1.10.0 Langflow pode permitir a divulgação de todas as credenciais armazenadas devido ao uso de um mecanismo de derivação de chave fraco e reversível para criptografia em repouso.

CVE-2026-7873 Crítica · 9.9 Exploit público CWE-94 30/06/2026

IBM Langflow OSS: Injeção de Código com Execução de Comandos no Sistema Operacional

O IBM Langflow OSS 1.0.0 até 1.10.0 permite que atacantes autenticados executem comandos arbitrários no sistema operacional e leiam arquivos sensíveis, incluindo credenciais, possibilitando o comprometimento completo do sistema e movimentação lateral.

CVE-2026-7871 Crítica · 9.8 CWE-502 30/06/2026

Falha de desserialização no IBM Langflow OSS permite execução de código via acesso ao Redis

O IBM Langflow OSS 1.0.0 até 1.10.0 permite que usuários com acesso ao Redis executem código arbitrário com privilégios completos da aplicação, comprometendo todos os segredos, dados e a integridade do sistema.

CVE-2026-7803 Crítica · 9.8 CWE-20 30/06/2026

IBM Langflow OSS: Validação Inadequada de Entrada Leva à Execução Arbitrária de Código

IBM Langflow OSS 1.0.0 até 1.10.0 pode permitir execução arbitrária de código devido à validação inadequada de nós de fluxo com campos de tipo de componente ausentes ou vazios.

CVE-2026-7663 Crítica · 9.8 CWE-863 30/06/2026

IBM Langflow OSS: Autorização Incorreta no Endpoint de Transporte MCP

A IBM Langflow OSS 1.0.0 até 1.9.6 pode permitir que atacantes não autenticados acessem recursos de projetos MCP protegidos e executem operações MCP devido à aplicação inadequada de autorização no endpoint de transporte Streamable MCP.

CVE-2026-10564 Alta · 8.2 CWE-918 30/06/2026

SSRF Vulnerability in Langflow OSS Legacy Components Bypasses Protection

IBM Langflow OSS 1.0.0 through 1.9.6 contains a Server-Side Request Forgery (SSRF). The legacy RSSReaderComponent in rss.py and SearXNG component in searxng.py make unvalidated HTTP requests to user-controlled URLs, bypassing SSRF protections introduced in version 1.9.3. An authenticated attacker can exploit this to access internal resources including cloud metadata services (AWS/Azure/GCP IMDS), potentially exfiltrating IAM credentials and enumerating internal networks. The vulnerability can also be triggered through prompt injection in agentic workflows due to tool_mode=True exposure.

CVE-2026-10560 Crítica · 9.1 CWE-287 30/06/2026

IBM Langflow OSS: falta de autenticação em endpoints de build (CVE-2026-10560)

IBM Langflow OSS 1.0.0 até 1.9.6 contém uma vulnerabilidade de falta de autenticação nos endpoints /api/v1/build_public_tmp/ que permite a um atacante não autenticado ler dados de eventos de build ou cancelar jobs usando um identificador de job válido, resultando em divulgação de informações e negação de serviço.

CVE-2026-10546 Média · 6.5 CWE-918 30/06/2026

DNS Rebinding TOCTOU Bypass of SSRF Protection in Langflow OSS URL Component

IBM Langflow OSS 1.0.0 through 1.9.3 contains a Server-Side Request Forgery (SSRF) vulnerability in the URL component ( src/lfx/src/lfx/components/data_source/url.py ) due to a Time-of-Check/Time-of-Use (TOCTOU) race condition that can be exploited via DNS rebinding.

CVE-2026-10140 Crítica · 9.6 CWE-639 30/06/2026

IBM Langflow OSS: reuso de clientes de API entre tenants no modo de voz (IDOR)

IBM Langflow OSS 1.0.0 até 1.10.0 modo de voz contém tratamento impróprio de estado compartilhado que permite a reutilização de clientes de API entre limites de tenants. Um atacante autenticado pode manipular o estado do cache para que requisições de outros usuários sejam processadas com credenciais incorretas de API upstream, levando a faturamento cruzado entre tenants e atribuição incorreta de responsabilidade.

CVE-2026-10134 Crítica · 10.0 CWE-94 30/06/2026

Injeção de código no IBM Langflow OSS (CVE-2026-10134)

O IBM Langflow OSS 1.0.0 até 1.9.3 permite que um atacante leia todos os segredos disponíveis ao processo do Langflow, leia e modifique todos os flows, conversas, mensagens, uploads de arquivos e componentes salvos no banco de dados do Langflow, conecte-se a serviços internos, abuse de endpoints de metadados de nuvem, mova-se lateralmente para outros tenants na mesma instância do Langflow, e Estabeleça persistência modificando o `tool_code` de um flow público para que chamadas normais a `/api/v1/build/...` feitas por qualquer usuário reexecutem código do atacante a cada build.

CVE-2026-10129 Alta · 8.5 CWE-918 30/06/2026

SSRF via HTTP Redirect Following in Langflow API Request Component

IBM Langflow OSS 1.0.0 through 1.9.3 contains a Server-Side Request Forgery (SSRF) protection bypass vulnerability in the API Request component. An authenticated attacker with low-level privileges (flow author role) can bypass SSRF protections by enabling the follow_redirects parameter and supplying a public URL that redirects to internal/localhost addresses. The vulnerability exists because the application validates only the initial URL but does not re-validate redirect destinations. This allows attackers to access internal HTTP services, localhost endpoints, cloud metadata services, and private network resources that should be unreachable when SSRF protection is enabled. Successful exploitation can lead to disclosure of sensitive information including credentials, tokens, internal API responses, and administrative panel data.

CVE-2026-7664 Crítica · 9.8 CWE-287 22/06/2026

IBM Langflow OSS: autorização inadequada no endpoint MCP

IBM Langflow OSS 1.0.0 até 1.8.4 pode permitir que atacantes não autenticados acessem recursos de projetos MCP protegidos e executem operações MCP devido à aplicação inadequada de autorização no endpoint de transporte Streamable MCP.

CVE-2026-10561 Crítica · 10.0 CWE-94 22/06/2026

IBM Langflow OSS: injeção de código com bypass de autenticação

A IBM Langflow OSS 1.0.0 até 1.9.3 apresenta uma vulnerabilidade devido a um isolamento impróprio da execução de Python combinado com um bypass de autenticação que permite a um atacante não autenticado executar código arbitrário no sistema hospedeiro, resultando em comprometimento completo

CVE-2026-7787 Alta · 8.1 CWE-639 11/06/2026

Unauthenticated Session History Access via Public Flow Execution

IBM Langflow OSS 1.0.0 through 1.9.1 could allow an authenticated user to read or modify sensitive information by bypassing authentication using insecure direct object references.

CVE-2026-7528 Alta · 7.5 CWE-400 27/05/2026

Unauthenticated File Upload Vulnerability Allows Disk Space Exhaustion and Path Disclosure in Langflow OSS

IBM Langflow OSS 1.0.0 through 1.9.0 could allow a denial of service due to uncontrolled resource consumption.

CVE-2026-7524 Crítica · 9.8 CWE-22 27/05/2026

Path Traversal Vulnerability in File Processing Components Allows Unauthorized File System Access and Potential Remote Code Execution

IBM Langflow OSS 1.0.0 through 1.9.1 could allow remote code execution due to improper validation of symbolic links during archive extraction.

CVE-2026-6542 Alta · 8.1 CWE-639 30/04/2026

Monitor API allows cross-user read of transaction logs and deletion of build data via flow_id

IBM Langflow OSS 1.0.0 through 1.8.4 could allow any user to supply a flow_id to read transaction logs and vertex build data belonging to other users, and to delete persisted vertex build data for another user's flow.