Veille sécuritéBackend & données
P4Moyenne
Un attaquant distant peut déclencher l’exécution de code Python déjà stocké dans un composant d’un workflow public, dans le contexte d’exécution du propriétaire du flux. Vérifier l’avis éditeur pour le correctif applicable et limiter l’exposition des workflows publics.
Python
IdentifiantCVE-2026-18894
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : CVE-2026-18894 — NVD
Analyse technique
L’exécution publique peut atteindre du code Python stocké dans un composant, au-delà de la frontière de confiance prévue.
Impact, versions et correctif
Événement datéLa fiche NVD fournie indique une publication le 2026-10-29T16:18:08.427Z, soit le 2026-10-29T18:18:08.427+02:00, dans la période retenue. Sa mise à jour du 2026-10-30 est postérieure à la borne de fin et n’est pas prise en compte.
ImpactExécution de code Python dans le contexte du propriétaire du workflow et du processus serveur.
Versions affectéesIBM Langflow OSS 1.0.0 à 1.12.4
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.5
Publication2026-10-29T18:18:08.427+02:00
Détection / vérification
Repérer Langflow OSS 1.0.0 à 1.12.4 et examiner les chemins d’exécution de workflows publics.
Action recommandée
Consulter l’avis éditeur pour le correctif et contrôler l’exposition des workflows publics.
Sources
Priorisation DFS : P4 · 1 source(s).