IBM revela sete falhas de segurança na ferramenta open source Langflow, duas delas críticas
Um boletim de segurança da IBM relata sete vulnerabilidades (CVEs) na ferramenta open source Langflow, usada para construir fluxos de agentes de IA, duas das quais classificadas como críticas.
As duas falhas mais graves são a CVE-2026-93680, uma autenticação indevida com pontuação de gravidade de 9,8 em 10, e a CVE-2026-110186, uma vulnerabilidade de injeção de código com a mesma pontuação. Uma terceira, a CVE-2026-110193, de injeção através do "Agentic Assistant" da ferramenta, tem pontuação 8,8; as restantes quatro são de severidade média ou baixa, três delas na dependência Hono.
As falhas afetam as versões 1.0.0 a 1.12.8 do Langflow OSS e foram corrigidas na versão 1.13.0. A IBM não indica exploração ativa das vulnerabilidades nem propõe soluções alternativas à atualização direta.
Fontes
- Let's Data Science (via boletim IBM) letsdatascience.com
Resumo editorial em português feito com apoio de inteligência artificial a partir das fontes indicadas. Como fazemos o Boletim IA.