CVE-2026-5027

Nome do Software Vulnerável e Versões Afetadas Langflow versões anteriores a 1.9.0

Description O Langflow contém uma falha de traversal de caminho onde o endpoint 'POST /api/v2/files' não sanitiza o parâmetro filename nos dados de formulário multipart. Isso permite que um invasor utilize sequências de traversal de caminho (../) para gravar arquivos em locais arbitrários no sistema de arquivos, o que pode resultar em execução remota de código, dependendo das permissões do sistema. O risco é amplificado por uma configuração padrão que permite o auto-login não autenticado, possibilitando que invasores obtenham um token de sessão e acessem o endpoint vulnerável sem credenciais. Aproximadamente 7.000 instâncias expostas em todo o mundo foram identificadas, e o problema tem sido explorado ativamente pelo agente de ameaças MuddyWater.

Recommendations Atualize para a versão 1.9.0 do Langflow. Desative o recurso de auto-login padrão para evitar o acesso não autenticado ao sistema. Restrinja o acesso ao endpoint 'POST /api/v2/files' para minimizar o risco de exploração.