CVE-2026-7658

Nome do Software Vulnerável e Versões Afetadas IBM Langflow OSS versões 1.0.0 through 1.10.3

Description A validação inadequada do campo username permite que atacantes injetem sequências de path traversal—uma técnica usada para acessar arquivos e diretórios fora da pasta pretendida—e ignorem as verificações de contenção. Isso pode resultar na exclusão arbitrária de diretórios, destruição de dados entre locatários (cross-tenant) e a exclusão de chaves de assinatura JWT, levando à invalidação de sessões.

Recommendations Atualize o IBM Langflow OSS para uma versão posterior à 1.10.3. Restrinja o uso do campo username até que a atualização seja aplicada.