CVE-2026-55423

Nome do Software Vulnerável e Versões Afetadas Langflow versões anteriores a 1.7.0

Descrição O botão de logout não limpa a sessão do usuário, permitindo que um usuário anterior permaneça conectado a menos que outro usuário se autentique explicitamente. Isso ocorre porque o endpoint '/logout' exclui os cookies de autenticação sem corresponder aos parâmetros originais httponly, samesite, secure e domain, fazendo com que o navegador os mantenha. Além disso, o frontend não limpa os cookies de autenticação ao fazer logout. Especificamente, o access token lf permanece no Local Storage e nos Cookies, e o refresh token lf permanece nos Cookies. Isso pode levar ao acesso não autorizado em computadores compartilhados onde os usuários acreditam ter encerrado sua sessão.

Recomendações Atualize para a versão 1.7.0 ou posterior.