← voltar
CVE-2026-9198criticalsob ataqueCWE-94

Unauthenticated Remote Code Execution via Auto-Login Bypass and Code Validation

98Vexday Risk Score

Corrija agora. Ela está sob exploração confirmada pelo CISA e tem exploit funcional público.

ssvc Actcvss 9.8epss 17%
da publicação à arma4 dias
Publicada no NVD17 de jul.
1ª PoC+4d
CISA KEV+18d
probabilidade de exploração
17%top 3% das CVEs
exploração observada
simCISA + VulnCheck
10 exploit(s) público(s)
Ação exigida pela CISAprazo federal: 2026-08-07

Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.

Em resumo

IBM Langflow possui uma falha crítica que permite a qualquer pessoa na rede executar código no servidor sem precisar de senha. Um invasor pode contornar proteções de login e executar comandos arbitrários, tomando controle total do sistema.

Detalhe técnico

CVE-2026-9198 encadeia dois endpoints da API: /api/v1/auto_login emite tokens SUPERUSER para chamadas de rede não autenticadas, e /api/v1/validate/code executa código Python arbitrário via exec(). Um invasor com acesso à rede pode obter privilégios elevados e alcançar execução remota de código em instalações padrão (CVSS 9.8).

Resumo gerado e traduzido por IA a partir da descrição oficial.
IBM Langflow OSS 1.0.0 through 1.10.0 allows unauthenticated attackers to chain /api/v1/auto_login (mints SUPERUSER tokens to any network caller) with /api/v1/validate/code (executes user code via exec()) to achieve full RCE on default Langflow deployments
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
IBM · Langflow OSS
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.