CVE-2026-9103

Nome do Software Vulnerável e Versões Afetadas IBM Langflow OSS versões 1.0.0 through 1.10.0

Description Uma autenticação inadequada no endpoint '/api/v1/login/auto login' permite que atacantes remotos obtenham acesso administrativo não autorizado. Quando a configuração AUTO LOGIN está ativada, que é a configuração padrão, o endpoint emite tokens de portador de superusuário de longa duração sem exigir autenticação. Além disso, configurações permissivas de Cross-Origin Resource Sharing (CORS)—um mecanismo que permite que recursos restritos em uma página da web sejam solicitados de outro domínio—podem expor esses tokens a origens não pretendidas.

Recommendations Desative a configuração AUTO LOGIN para as versões 1.0.0 through 1.10.0 para evitar a emissão de tokens de superusuário não autenticados.