CVE-2026-9196

Nome do Software Vulnerável e Versões Afetadas IBM Langflow OSS versões 1.0.0 through 1.10.3

Description Um invasor autenticado pode executar código não pretendido durante a validação do Agentic Assistant devido ao manuseio inadequado de componentes gerados por LLM. A aplicação executa código Python gerado pelo modelo no backend durante a validação antes da aprovação do usuário, o que pode permitir que um invasor desencadeie efeitos colaterais, como acesso de rede externo, interação com o sistema de arquivos ou exfiltração de dados, com os privilégios do processo de backend do Langflow.

Recommendations Atualize o IBM Langflow OSS para uma versão posterior à 1.10.3.