CVE-2026-8505
Langflow: Execução de Fluxo Não Autenticada via Contorno de Autenticação de Webhook
Traduzido automaticamente do inglês.
Uma vulnerabilidade na lógica de autenticação de webhook do Langflow permite que usuários não autenticados acionem a execução de qualquer fluxo. O sistema ignora incorretamente a validação da chave de API quando a configuração WEBHOOK_AUTH_ENABLE está definida como False.
- Sem exploração conhecida
- Gravidade
- Crítica, CVSS 9.8 (v3.1)
- EPSS
- 0,72% de chance de exploração em 30 dias (EPSS, em 23 de out. de 2026)
- Pacotes afetados
- langflow (pip) >= 1.7.0, <= 1.9.0, corrigido em 1.9.1 · GHSA-cf6m-vc3m-7cgm