CVE-2026-8859

Nome do Software Vulnerável e Versões Afetadas IBM Langflow OSS versões 1.0.0 through 1.10.0

Description A validação inadequada de entrada no componente APIRequest permite que um invasor grave arquivos arbitrários em locais indesejados. Isso ocorre quando o recurso Save to File está habilitado, pois os nomes de arquivos extraídos dos cabeçalhos Content-Disposition de respostas HTTP não são sanitizados antes de serem unidos ao caminho do diretório temporário. Um invasor que controle um servidor HTTP externo pode fornecer valores de nome de arquivo manipulados contendo sequências de path traversal (ex: ../), que são sequências de caracteres usadas para acessar arquivos e diretórios fora do diretório de trabalho atual, permitindo a gravação de arquivos arbitrários em locais acessíveis pelo processo do Langflow.

Recommendations Atualize o IBM Langflow OSS para uma versão posterior à 1.10.0. Desative o recurso Save to File no componente APIRequest como uma medida de mitigação temporária.