Se ha detectado una vulnerabilidad de seguridad en IBM Langflow OSS (versiones 1.0.0 a 1.12.2) clasificada como CWE-639. Este fallo permite que un atacante con credenciales válidas pueda obtener información sensible debido a una gestión incorrecta de los permisos de autorización.
Aunque el CVSS es de 7.6, actualmente no se han detectado hosts expuestos en internet a través de Shodan. El impacto se centra en la exfiltración de datos mediante el uso de cuentas válidas y el acceso a repositorios de información.
| CVE | CVE-2026-93678 |
|---|---|
| Severidad | HIGH |
| CVSS | 7.6 / 10 |
| CWE | CWE-639 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Producto afectado
IBM Langflow OSS 1.0.0 – 1.12.2
Producto derivado de la descripción (el CPE estructurado de NVD aún no está publicado).
Técnica MITRE ATT&CK
T1078 – Valid AccountsT1213 – Data from Information Repositories
Mapeo automático best-effort por clase de vulnerabilidad (CWE) -- orientación, no certificación.