TagsTags

code-injection

1 entry1 entrada

exploitAug 29, 2026CVE-2026-9198
CVE-2026-9198: Langflow unauthenticated RCE — auto_login → validate/code
A two-request pre-auth RCE chain in IBM Langflow OSS: auto_login hands a SUPERUSER token to any caller, and validate/code executes Python inside a function's default argument — with the output leaked back through the error response.
cvercelangflowcode-injectionpoc

exploit29 ago 2026CVE-2026-9198
CVE-2026-9198: RCE não autenticada no Langflow — auto_login → validate/code
Uma cadeia de RCE pré-autenticação em duas requisições no IBM Langflow OSS: o auto_login entrega um token SUPERUSER para qualquer um, e o validate/code executa Python dentro do valor padrão de um argumento — com a saída vazando de volta pela resposta de erro.
cvercelangflowcode-injectionpoc

All tags →Todas as tags →