PT-2026-43984 · Ibm · Langflow Oss

Ori Lahav · CVE-2026-7524 · Publicado 2026-05-27 · Atualizado 2026-07-01

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas IBM Langflow OSS versões 1.0.0 a 1.9.1

Descrição A validação inadequada de links simbólicos durante a extração de arquivos pode permitir a execução remota de código. Isso ocorre quando o software não verifica corretamente os links simbólicos (atalhos que apontam para outro arquivo ou diretório) dentro de um arquivo, potencialmente permitindo que um invasor grave arquivos em locais arbitrários no sistema.

Recomendações Aplique a correção de execução remota de código para as versões 1.0.0 a 1.9.1.

Correção

RCE

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2026-7524

Produtos afetados

Langflow Oss

Referências · 12

• https://reddit.com/r/CVEWatch/comments/1udg4t4/top_10_trending_cves_23062026 · Publicação no Reddit
• https://twitter.com/RubrikZeroLabs/status/2072349755590713466 · Publicação no Twitter
• https://twitter.com/vuln_tracker/status/2060253242127442191 · Publicação no Twitter
• https://twitter.com/YogSoth0/status/2068432617570009320 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-7524 · Nota de Segurança
• https://twitter.com/OrizonCyber/status/2059643310168223779 · Publicação no Twitter
• https://twitter.com/vbCrLf/status/2066545176944742671 · Publicação no Twitter
• https://ibm.com/support/pages/node/7273426 · Correção, Aviso do Fabricante
• https://twitter.com/the_yellow_fall/status/2060004667103367332 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2026-7524 · Aviso do Fabricante
• https://twitter.com/YogSoth0/status/2065976376524480971 · Publicação no Twitter
• https://t.me/cveNotify/165659 · Publicação no Telegram