CVE-2026-55450

Nome do Software Vulnerável e Versões Afetadas Langflow versões anteriores a 1.9.1

Descrição Usuários não autenticados com acesso à rede podem fazer o upload de quantidades ilimitadas de dados para o servidor, o que pode levar ao esgotamento do espaço em disco e a consequente negação de serviço. Além disso, a resposta do servidor revela o caminho absoluto do arquivo enviado, criando um vazamento de informações que pode ser usado para facilitar outros ataques. Este problema ocorre no endpoint '/api/v1/upload/{flow id}' através da função create upload file(), onde há falta de autenticação e de validação para a variável flow id. Mais de 38.300 instâncias potencialmente afetadas foram identificadas via FOFA.

Recomendações Atualize para a versão 1.9.1. Como medida paliativa temporária, restrinja o acesso de rede ao endpoint '/api/v1/upload/{flow id}' para minimizar o risco de exploração.