CVE-2026-110186 Ejecución remota de código en Langflow OSS por generación de código
Langflow OSS 1.0.0 a 1.12.8 permite a un atacante remoto ejecutar código arbitrario debido a un control inadecuado de la generación de código.
9.8CRÍTICA
CVSS 3.1
- Probabilidad de explotación · EPSS del 09/110,6 % · percentil 50
- Explotada activamenteNo confirmada
- Exploit públicoSí, 1
Afectados
IBM Langflow OSS
desde 1.0.0 hasta 1.12.8
Qué hacer
- Verificá si usás Langflow OSS y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
- Priorizá la corrección: hay código de explotación público.
Exploits públicos
Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.
Calculadora CVSS
CVSS 3.1 · 9.8 CRÍTICA
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Privilegios requeridosNinguno
- Interacción del usuarioNinguna
- AlcanceSin cambio
- ConfidencialidadAlta
- IntegridadAlta
- DisponibilidadAlta
Descripción original
IBM Langflow OSS 1.0.0 through 1.12.8 could allow a remote attacker to execute arbitrary code due to improper control of code generation.
Referencias (1)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.