CVE-2026-7869

Nome do Software Vulnerável e Versões Afetadas IBM Langflow OSS versões 1.0.0 through 1.10.3

Description Um invasor autenticado pode realizar um ataque de Path Traversal através do endpoint da API de Knowledge Bases POST /api/v1/knowledge bases. Este problema ocorre porque o sistema utiliza nomes de bases de conhecimento fornecidos pelo usuário para criar caminhos de arquivos sem a devida sanitização ou verificações de contenção, permitindo a criação de diretórios e a gravação de arquivos em qualquer local do sistema de arquivos do servidor.

Recommendations Atualize o IBM Langflow OSS para uma versão posterior à 1.10.3. Restrinja o uso do endpoint POST /api/v1/knowledge bases até que a atualização seja aplicada.