CVE-2026-12944

Nome do Software Vulnerável e Versões Afetadas IBM Langflow OSS versões 1.0.0 through 1.10.0

Description Uma lista de bloqueio incompleta do scanner de segurança permite que invasores executem código Python arbitrário com privilégios de root (UID=0) no servidor ao enviar componentes que importam socket ou urllib. Esta falha faz com que o scanner retorne incorretamente o sinal validated: true. A exploração bem-sucedida permite Server-Side Request Forgery (SSRF) via IMDSv1 para roubo de credenciais AWS com permissões completas de função IAM, exfiltração de arquivos arbitrários do sistema de arquivos do container e movimentação lateral para serviços internos, como PostgreSQL e Redis, dentro da rede Docker.

Recommendations Atualize o IBM Langflow OSS versões 1.0.0 through 1.10.0 para uma versão mais recente.