Summary
Code injection in Langflow macOS (CVE-2026-8056). Successful exploitation can lead to full system takeover.
Original description
The description as published by the source.
IBM Langflow OSS 1.0.0 through 1.10.0 allows authenticated users to override component parameters at runtime via the API. A critical security flaw exists in the parameter filtering mechanism within the apply_tweaks() function.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
IBM Langflow OSSの1.0.0から1.10.0に認証されたユーザーが、APIを介して実行時にコンポーネントパラメータを上書きすることを可能にする重大な脆弱性がある。影響は主にパラメータフィルタリングメカニズムにある。CVSSスコアは8.8で、高いリスクを示している。
IBM Langflow OSSのパラメータフィルタリングメカニズムに重大な脆弱性がある。
IBM Langflow OSS バージョン1.0.0から1.10.0。
CVSSスコア8.8の高リスクで、認証された攻撃者によりパラメータが上書きされる可能性がある。
情報なし
情報なし
自環境のIBM Langflow OSSバージョンを確認し、1.0.0から1.10.0であれば影響を受ける可能性がある。
References
- patch psirt@us.ibm.com
- web nvd.nist.gov
- web github.com