CVE-2026-93680
CVSS 9.8 CRITICAL: iBM Langflow OSS 1.0.0 through 1.12.8 could allow a remote attacker to bypass security restrictions due to improper…
Vulnerabilità ed exploit
IBM ha divulgato due falle critiche senza autenticazione in Langflow: una consente l’esecuzione remota di codice tramite MCP, l’altra aggira l’autenticazione. Sono interessate le versioni OSS dalla 1.0.0 alla 1.12.8; la 1.13.0 corregge entrambe.
Langflow può offrire i propri flussi come strumenti alle applicazioni AI. La falla RCE sfrutta l’enumerazione di questi strumenti tramite l’endpoint MCP per arrivare all’esecuzione di codice sul server. Il modulo Metasploit pubblico si limita a elencare gli strumenti: non esegue codice e non dimostra da solo l’RCE.
Per queste due falle non è riportato sfruttamento attivo. Una vulnerabilità Langflow precedente è stata inserita nel catalogo KEV in agosto. Se i flussi collegano l’istanza a credenziali o integrazioni, una compromissione può coinvolgere anche sistemi o dati esterni al server.
1 fonte · 5 ore fa
CVSS 9.8 CRITICAL: iBM Langflow OSS 1.0.0 through 1.12.8 could allow a remote attacker to bypass security restrictions due to improper…
The Hacker News
Critical Langflow Flaws Could Let Unauthenticated Attackers Run Code on Servers
Langflow 1.13.0 fixes two critical flaws that could let unauthenticated attackers bypass authentication or remotely execute code.
originalePart of the PlainSec briefing for 2026-11-02
Every edition of this story: Langflow espone i server all’RCE attraverso l’integrazione MCP