Veille CVE

‹ Retour à la liste

CVE-2026-8470

9.1 Critique

Publiée le 05/08/2026 à 21:17 · Modifiée le 06/08/2026 à 20:52 · Analysée par le NVD · Source : psirt@us.ibm.com

Description

IBM Langflow OSS 1.0.0 through 1.10.3, 1.0.0 through 1.10.3, 1.0.0 through 1.10.3, and 1.0.0 through 1.10.3 use Python's non-cryptographic random module for generating Fernet encryption keys from user secrets under 32 characters. The deterministic Mersenne Twister PRNG produces identical keys for identical seeds, allowing attackers to reproduce encryption keys and decrypt stored API keys and authentication tokens.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 7.4 Élevée psirt@us.ibm.com CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:H
3.1 9.1 Critique nvd@nist.gov (NVD) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

Faiblesses (CWE)

Références

Ailleurs