CVE-2026-107329
IBM Langflow OSS
Traduzido automaticamente do inglês.
- IBM Langflow OSS
- Crítica
- CVSS 9.9
- Nenhuma versão corrigida informada
Resumo
IBM Langflow OSS 1.0.0 até 1.12.4 poderia permitir que um atacante autenticado remoto execute código arbitrário devido ao controle inadequado da geração de código.
Do registro CVE.
Ler a descrição original
Registro CVE
IBM Langflow OSS 1.0.0 through 1.12.4 could allow a remote authenticated attacker to execute arbitrary code due to improper control of code generation.
O que fazer
Nenhuma versão corrigida informada
Produtos afetados
| Produto | Afetadas | Corrigido em |
|---|---|---|
| IBM Langflow OSS | de 1.0.0 até 1.12.4, inclusive | Nenhuma informada |
Alertas e correções
- Alerta do fabricante www.ibm.com
Notas e sinais
- Exploração
- Sem exploração conhecida
- Gravidade
- Crítica, CVSS 9.9 (v3.1, pontuado por ibm)
- Fraqueza
- CWE-94: Improper Control of Generation of Code ('Code Injection')
- Fabricante
- IBM, Langflow OSS
Linha do tempo
- Listada como crítica pelo cve.now. Versões afetadas e corrigidas vêm do registro CVE, quando for publicado.