CVE-2026-8446

Nome do Software Vulnerável e Versões Afetadas IBM Langflow OSS versões 1.0.0 through 1.10.3

Description Existe uma falha de bypass de autenticação no endpoint do Model Context Protocol (MCP) composer. Isso ocorre quando a variável mcp composer enabled está definida como true (configuração padrão) e os projetos estão configurados com a variável auth type definida como oauth.

Recommendations Atualize o IBM Langflow OSS para uma versão posterior à 1.10.3. Como mitigação temporária, defina a variável mcp composer enabled como false ou altere a configuração de auth type de oauth.