PT-2026-60860 · Ibm · Langflow Oss

CVE-2026-7755 · Publicado 2026-07-17 · Atualizado 2026-07-17

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas IBM Langflow OSS versões 1.0.0 through 1.10.0

Descrição A execução remota de código é possível devido à aplicação incompleta de validação em arquivos de configuração do servidor MCP.

Recomendações Atualize o IBM Langflow OSS para uma versão posterior à 1.10.0.

Correção

Identificadores relacionados

CVE-2026-7755

Produtos afetados

Langflow Oss

Referências · 3

• https://twitter.com/vuldb/status/2078240459357638665 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-7755 · Nota de Segurança
• https://ibm.com/support/pages/node/7278932 · Correção, Aviso do Fabricante