Résumé
Le 5 octobre 2026, une faille critique dans Langflow (outil pour créer et déployer des agents et workflows basés sur l’IA) a été découverte. Une attaque malveillante pourrait permettre à un utilisateur authentifié de faire exécuter des commandes arbitraires sur le serveur sans vérification ni protection, en manipulant des paramètres sensibles. Cette vulnérabilité (CVE-2026-105740) est référencée dans le catalogue KEV des vulnérabilités activement exploitées, et un code d’exploitation public est disponible.
Solutions
Mettez à jour Langflow vers la version 1.9.0 ou supérieure pour corriger cette faille.
Détails techniques, systèmes affectés et ressources disponibles identiques à la structure demandée.
Dernière mise à jour : 04/11/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 9.9/10
EPSS : 1.05%
Référencée comme KEV : Oui
Code d exploitation disponible : Oui
Date d’ajout au KEV : 14/10/2026
Date de détection de l’exploit : 04/11/2026
Systèmes affectés
Non précisé.
Documentation
• NIST NVD