CVE-2026-7646

6.5 Moyenne

Publiée le 05/08/2026 à 19:16 · Modifiée le 06/08/2026 à 21:27 · Analysée par le NVD · Source : psirt@us.ibm.com

Description

IBM Langflow OSS 1.0.0 through 1.10.3 allows users to read arbitrary files from the server filesystem, including other users' uploaded documents, the JWT signing secret, the SQLite database, and process environment variables, by sending a crafted MCP `resources/read` request with a URL-encoded path traversal sequence in the filename.

Traduire en français

Produits concernés

IBM Langflow OSS
Langflow langflow

Scores CVSS

Version	Score	Source	Vecteur
3.1	6.5 Moyenne	psirt@us.ibm.com	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N`

Faiblesses (CWE)

CWE-22

Références

https://www.ibm.com/support/pages/node/7282147 Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories