CVE-2026-9198

Tấn công Remoted Code Execution không xác thực thông qua Bypass Auto-Login và Kiểm tra Mã

IBM Langflow OSS 1.0.0 đến 1.10.0 cho phép kẻ tấn công không xác thực chuỗi /api/v1/auto_login (tạo ra các token SUPERUSER cho bất kỳ gọi mạng nào) với /api/v1/validate/code (thực thi mã người dùng thông qua exec()) để đạt được quyền thực thi mã remoted đầy đủ trên các triển khai mặc định của Langflow.

Bạn tra cứu quá nhanh — thử lại sau 40 giây.