PT-2026-31055 · Faiss+1 · Faiss+1

Weblover · Publicado 2026-04-02 · Atualizado 2026-04-08 · CVE-2026-3357

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Name of the Vulnerable Software and Affected Versions IBM Langflow Desktop versões 1.6.0 através de 1.8.2

Description IBM Langflow Desktop versões 1.6.0 através de 1.8.2 pode permitir que um usuário autenticado execute código arbitrário no sistema. Isso é causado por uma configuração padrão insegura que permite a desserialização de dados não confiáveis dentro do componente FAISS.

Recommendations Atualize para uma versão posterior a 1.8.2.

Correção

RCE

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

BDU:2026-05277

CVE-2026-3357

Produtos afetados

Faiss

Ibm Langflow Desktop

Referências · 8

• https://twitter.com/CVEnew/status/2041711834806518225 · Publicação no Twitter
• https://twitter.com/CyberBriefDaily/status/2041773724941312368 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-3357 · Nota de Segurança
• https://twitter.com/cybrsecpath/status/2041777241139638284 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2026-05277 · Nota de Segurança
• https://ibm.com/support/pages/node/7268428 · Correção, Aviso do Fabricante
• https://twitter.com/CVEarity/status/2041772606815400020 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/2041693312017485930 · Publicação no Twitter