PT-2026-51298

CVE-2026-10561

Publicado

2026-06-22

Atualizado

2026-10-19

Descrição por

CVSS 3.1

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas IBM Langflow OSS versões 1.0.0 a 1.9.3

Descrição O isolamento inadequado da execução do Python, combinado com a ignorância da autenticação, permite que um invasor remoto não autenticado execute código arbitrário no sistema host, resultando no comprometimento total do sistema.

Recomendações Atualize para a versão corrigida mais recente.

Explorabilidade

Correção

Impactos