CVE-2026-9198

Causa da vulnerabilidade:

O IBM Langflow OSS é um software de código aberto destinado especificamente à construção e implantação de fluxos de trabalho automatizados de Agentes.

O IBM Langflow OSS 1.0.0 a 1.10.0 tem o login automático habilitado por padrão (autologin é true)
Nesse modo, acessar o endpoint /api/v1/auto_login retorna diretamente o token de superusuário
Usando esse token, é possível acessar o endpoint /api/v1/validate/code

POST /api/v1/validate/code é um endpoint de validação, mas compila e valida via exec cada definição de função validate_code no código-fonte enviado
Ao enviar código malicioso para esse endpoint, o endpoint de validação compila e executa o código malicioso, alcançando RCE
Como este framework é desenvolvido em Python, o PoC usa código Python para injetar o código malicioso