PT-2026-36200 · Ibm · Langflow Oss

Publicado 2026-04-30 · Atualizado 2026-05-01 · CVE-2026-6542

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas IBM Langflow OSS versões 1.0.0 a 1.8.4

Descrição Existe um problema onde qualquer usuário pode fornecer um flow id para ler logs de transação e dados de construção de vértice pertencentes a outros usuários. Além disso, isso permite a exclusão de dados de construção de vértice persistidos associados ao fluxo de outro usuário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

CVE-2026-6542

Produtos afetados

Langflow Oss

Referências · 6

• https://t.me/CVEtracker/52360 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-6542 · Nota de Segurança
• https://ibm.com/support/pages/node/7270886 · Correção, Aviso do Fabricante
• https://twitter.com/infoflowcloud/status/2049972424825778240 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2049992707989266611 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2049970627445133709 · Publicação no Twitter