CVE-2026-10134

Tấn công RCE không xác thực từ phía máy chủ thông qua PythonCodeStructuredTool trong luồng công khai

IBM Langflow OSS 1.0.0 đến 1.9.3 cho phép kẻ tấn công đọc mọi bí mật có sẵn cho quá trình Langflow, đọc và thay đổi mọi luồng, cuộc trò chuyện, tin nhắn, tải lên tệp và thành phần đã lưu trong cơ sở dữ liệu Langflow. Kẻ tấn công có thể kết nối đến các dịch vụ nội bộ, lạm dụng các điểm cuối metadata cloud, chuyển động ngang sang các khách hàng khác trên cùng một instance Langflow, và thiết lập sự tồn tại bằng cách sửa đổi mã công khai `tool_code` của luồng, do đó, các gọi `/api/v1/build/...` bình thường của bất kỳ người dùng nào sẽ tái thực thi mã của kẻ tấn công tại mỗi lần xây dựng.

CNA cấp mã

ibm

Ngày công bố

01/07/2026

Cập nhật

02/07/2026

CVSS (NVD)

10 · CRITICAL

Loại lỗi (CWE)

CWE-94

EPSS (FIRST)

2.32% khả năng bị khai thác trong 30 ngày