Publié le 17 juillet 2026 · 1 CVE
IBM Langflow OSS 1.0.0 à 1.10.0 permet aux attaquants non authentifiés de chaîner /api/v1/auto login (des jetons SUPERUSER à tout appel réseau) avec /api/v1/validate/code (exécute le code utilisateur via exec()) pour obtenir le RCE complet sur les déploiements Langflow par défaut
NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.
Suivre Langflow dans NADEG| CVE | Sévérité | EPSS | Publication | Exploitation |
|---|---|---|---|---|
| CVE-2026-9198 | Exploitée (KEV) | 28.7 % | 17 juillet 2026 | KEV 04 août 2026 |