PT-2026-60839 · Ibm · Langflow Oss
CVE-2026-9103
·
Publicado
2026-07-17
·
Atualizado
2026-09-05
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
IBM Langflow OSS versões 1.0.0 through 1.10.0
Description
Uma autenticação inadequada no endpoint '/api/v1/login/auto login' permite que atacantes remotos obtenham acesso administrativo não autorizado. Quando a configuração
AUTO LOGIN está ativada, que é a configuração padrão, o endpoint emite tokens de portador de superusuário de longa duração sem exigir autenticação. Além disso, configurações permissivas de Cross-Origin Resource Sharing (CORS)—um mecanismo que permite que recursos restritos em uma página da web sejam solicitados de outro domínio—podem expor esses tokens a origens não pretendidas.Recommendations
Desative a configuração
AUTO LOGIN para as versões 1.0.0 through 1.10.0 para evitar a emissão de tokens de superusuário não autenticados.Correção
DoS
Missing Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Langflow Oss