PT-2026-132230

CVE-2026-110186

·

Publicado

2026-10-29

·

Atualizado

2026-11-03

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Langflow OSS versões 1.0.0 through 1.12.8
Description O controle inadequado da geração de código permite que um invasor remoto não autenticado execute código arbitrário no servidor. Este problema também envolve uma exposição de execução de código não autenticada relacionada à enumeração de ferramentas MCP, onde MCP (Model Context Protocol) é um padrão para conectar modelos de IA a fontes de dados e ferramentas externas.
Recommendations Atualize para o Langflow OSS versão 1.13.0. Restrinja o acesso às interfaces MCP expostas. Revise os logs de execução em busca de anomalias.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-94: Improper Control of Generation of Code (\'Code Injection\')
Identificadores relacionados
CVE-2026-110186
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com