CVE-2026-9205
Langflow: Chave Fernet fraca via random.seed()
Traduzido automaticamente do inglês.
Langflow utiliza o módulo random do Python (Mersenne Twister, um PRNG não criptográfico) inicializado com o SECRET_KEY para derivar a chave de criptografia Fernet para todas as credenciais de usuário armazenadas (chaves de API, segredos de provedores de LLM, senhas de banco de dados).
- Sem exploração conhecida
- Gravidade
- Crítica, CVSS 9.1 (v3.1)
- EPSS
- 0,3% de chance de exploração em 30 dias (EPSS, em 23 de out. de 2026)
- Pacotes afetados
- langflow (pip) <= 1.10.0, corrigido em 1.10.1 · GHSA-jxw3-mjmx-3pqm