CVE-2026-9198
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
IBM Langflow OSS w wersjach od 1.0.0 do 1.10.0 pozwala nieuwierzytelnionym atakującym na połączenie endpointu /api/v1/auto_login (generującego tokeny SUPERUSER) z /api/v1/validate/code (wykonującego kod przez exec()), co prowadzi do zdalnego wykonania kodu (RCE) na domyślnych instalacjach.
Ocena ryzyka
Atakujący może uzyskać pełną kontrolę nad serwerem Langflow, wykonując dowolny kod, co może prowadzić do przejęcia całej aplikacji i dostępu do danych.
Rekomendacja
Zaktualizuj IBM Langflow OSS do wersji powyżej 1.10.0 lub zastosuj dostępne poprawki bezpieczeństwa blokujące nieuwierzytelniony dostęp do tych endpointów.
Oryginalny opis (angielski, źródło NVD)
IBM Langflow OSS 1.0.0 through 1.10.0 allows unauthenticated attackers to chain /api/v1/auto_login (mints SUPERUSER tokens to any network caller) with /api/v1/validate/code (executes user code via exec()) to achieve full RCE on default Langflow deployments