Résumé
Le 23 juin 2026, une faille de sécurité a été identifiée dans Langflow. Référencée sous CVE-2026-55450, cette vulnérabilité permet à un utilisateur non authentifié d’envoyer une quantité illimitée de fichiers ou de données au serveur, sans connaissance préalable, simplement avec un accès réseau à Langflow. Cela peut saturer l’espace disque du serveur et provoquer une panne de service, et l’attaquant peut aussi voir le chemin absolu du fichier envoyé, ce qui révèle des informations utiles pour d’autres attaques. Cette CVE est référencée dans le catalogue KEV des vulnérabilités activement exploitées. Un code d’exploitation public est disponible.
Solutions
Il est recommandé d’appliquer les correctifs indiqués par le fournisseur.
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 9.3/10
EPSS : 11.82%
Référencée comme KEV : Oui
Code d’exploitation disponible : Oui
Systèmes affectés
langflow : < 1.9.1
Documentation
NIST NVD : https://nvd.nist.gov/vuln/detail/CVE-2026-55450
CVE Details : https://www.cvedetails.com/cve/CVE-2026-55450/
Référence CVE : https://www.cve.org/CVERecord?id=CVE-2026-55450