CVE-2026-3341

Nome do Software Vulnerável e Versões Afetadas IBM Langflow Desktop versões 1.0.0 a 1.9.2

Descrição O IBM Langflow é suscetível a server-side request forgery (SSRF), uma falha onde o servidor pode ser coagido a fazer requisições para um local não pretendido. Este problema pode ser desencadeado via DNS Rebinding, que ignora as proteções de SSRF para permitir o acesso a serviços internos. Um invasor autenticado poderia usar isso para enviar requisições não autorizadas a partir do sistema, potencialmente levando à enumeração de rede ou facilitando outros ataques.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.