CVE-2026-9198criticalsob ataqueCWE-94

CVE-2026-9198: falha crítica em IBM Langflow OSS

Unauthenticated Remote Code Execution via Auto-Login Bypass and Code Validation

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Langflow OSS

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

98Vexday Risk Score

Corrija agora. Ela está sob exploração confirmada pelo CISA, tem alerta oficial do governo brasileiro e tem exploit funcional público.

ssvc Actcvss 9.8epss 29%
da publicação à arma4 dias
Publicada no NVD17 de jul.
1ª PoC+4d
metasploit17 de jul.
CISA KEV+18d
Alerta oficial no Brasil

O governo federal publicou alerta, recomendação ou boletim que cita esta vulnerabilidade.

Fonte: CTIR Gov (GSI) e CISC Gov.br, sob licença CC BY-ND 3.0.
Ação exigida pela CISAprazo federal: 2026-08-07

Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.

Em resumo

IBM Langflow possui uma falha crítica que permite a qualquer pessoa na rede executar código no servidor sem precisar de senha. Um invasor pode contornar proteções de login e executar comandos arbitrários, tomando controle total do sistema.

Detalhe técnico

CVE-2026-9198 encadeia dois endpoints da API: /api/v1/auto_login emite tokens SUPERUSER para chamadas de rede não autenticadas, e /api/v1/validate/code executa código Python arbitrário via exec(). Um invasor com acesso à rede pode obter privilégios elevados e alcançar execução remota de código em instalações padrão (CVSS 9.8).

Resumo gerado e traduzido por IA a partir da descrição oficial.
IBM Langflow OSS 1.0.0 through 1.10.0 allows unauthenticated attackers to chain /api/v1/auto_login (mints SUPERUSER tokens to any network caller) with /api/v1/validate/code (executes user code via exec()) to achieve full RCE on default Langflow deployments
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
IBM · Langflow OSS
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — IBM Langflow OSS

No mesmo produto, das mais perigosas para as menos.

CVE-2026-93674CRITICALLangflow OSS is affected by multiple vulnerabilitiesEPSS 15.3%CVE-2026-7873CRITICALCode Injection Vulnerability in Code Validation EndpointEPSS 6.2%CVE-2026-9103CRITICALUnauthenticated Superuser Token Issuance via Auto-Login EndpointEPSS 3.2%CVE-2026-10134CRITICALUnauthenticated Server-Side RCE via PythonCodeStructuredTool in Public FlowsEPSS 2.3%CVE-2026-93680CRITICALLangflow OSS is affected by multiple vulnerabilitiesEPSS 2.2%CVE-2026-19295CRITICALLangflow is affected by multiple remote code execution vulnerabilities due to insufficient code-execution policy enforcementEPSS 1.6%