CVE-2026-55446

Nome do Software Vulnerável e Versões Afetadas Langflow versões anteriores a 1.0.19

Description Um invasor não autenticado pode causar uma negação de serviço enviando uma solicitação para o endpoint '/api/v1/files/upload/' sem tokens ou cookies de autenticação. Ao abusar de um limite de formulário multipart muito longo, como a inclusão de uma quantidade extremamente grande de hifens, a aplicação tenta processar os dados malformados antes de realizar as verificações de autenticação ou de propriedade do fluxo. Esse processo pode tornar a aplicação inutilizável para todos os usuários por um período indefinido. O ataque não requer um UUID de fluxo válido, pois o servidor tenta processar o limite independentemente do valor fornecido.

Recommendations Atualize para a versão 1.0.19.