Langflow é afetado por execução remota de código, negação de serviço, path traversal e credenciais expostas devido a múltiplos endpoints de API não autenticados e insuficientemente autorizados
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:NBaixo · próximos 30 dias
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
IBM Langflow OSS 1.0.0 até 1.10.1 pode permitir que um atacante autenticado explore o componente SaveToFile para ler e modificar arquivos enviados por outro usuário, especificando caminhos absolutos que apontam para localizações de armazenamento da vítima. No modo append, o workflow do atacante lê o conteúdo do arquivo da vítima, anexa dados controlados pelo atacante e faz upload de uma cópia contendo os dados da vítima para o namespace do atacante (violação de confidencialidade). No modo overwrite, o atacante pode substituir o conteúdo do arquivo da vítima por dados arbitrários (violação de integridade). Isso quebra o limite de propriedade de armazenamento entre usuários.
Uma coleção curada pela comunidade e verificada de exploits de Proof-of-Concept para CVEs divulgadas em 2026.
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.