CVE-2026-19295

Nome do Software Vulnerável e Versões Afetadas IBM Langflow OSS versões 1.0.0 through 1.11.1

Description Um invasor autenticado pode executar comandos arbitrários do sistema operacional no processo do servidor. Isso ocorre ao salvar um fluxo com um valor manipulado no campo type e, em seguida, acionar a construção de um fluxo wrapper que o referencie. Essa falha permite a escalada de privilégios de um usuário de fluxo autenticado para a execução de comandos em nível de SO sob a identidade do processo do servidor, ignorando o controle de política LANGFLOW ALLOW CUSTOM COMPONENTS=false.

Recommendations Atualize o IBM Langflow OSS para uma versão posterior à 1.11.1.