Falha de path traversal de alta severidade revelada no IBM Langflow OSS

O GitHub publicou, em 8 de novembro de 2026, um alerta de segurança de alta severidade para o IBM Langflow OSS, o construtor visual de código aberto para fluxos de trabalho de modelos de linguagem e agentes. O alerta, GHSA-54m9-hhxp-c88f, descreve uma vulnerabilidade de path traversal registrada como CVE-2026-97677 que permite que um autor de fluxo autenticado grave ou leia arquivos fora do sandbox previsto.

O que o alerta revela

• A CVE-2026-97677 (GHSA-54m9-hhxp-c88f) foi publicada no GitHub Advisory Database em 8 de novembro de 2026
• A severidade é alta, com nota CVSS 3.1 de 8.1 (vetor AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N)
• Afeta as versões 1.0.0 a 1.12.2 do IBM Langflow OSS
• É classificada como CWE-22, limitação inadequada de um caminho a um diretório restrito
• Um autor de fluxo autenticado pode gravar conteúdo de arquivo controlado pelo atacante em qualquer diretório acessível à conta de serviço, contornando a salvaguarda de isolamento de acesso a arquivos locais do Langflow
• Um índice manipulado em disco também pode ser usado para ler arquivos arbitrários acessíveis ao processo do serviço, incluindo arquivos de configuração, credenciais ou bancos de dados no diretório de dados da aplicação

O que isso significa para quem constrói com IA

O Langflow é amplamente usado para prototipar fluxos de LLM e agentes, então uma falha de path traversal que permite a um colaborador autenticado ler credenciais ou gravar arquivos fora do sandbox representa um risco direto para equipes que hospedam o Langflow OSS por conta própria no desenvolvimento de agentes de IA. Como o vetor CVSS mostra que o ataque exige apenas privilégios baixos e nenhuma interação do usuário, qualquer colega com acesso de autor de fluxo, não apenas um administrador, pode acionar essa gravação ou leitura.

Disponibilidade de correção

No momento da publicação do alerta, nenhuma versão corrigida havia sido indicada, então as equipes que usam o IBM Langflow OSS nas versões 1.0.0 a 1.12.2 ainda não têm uma correção oficial para aplicar e devem acompanhar as atualizações do alerta, limitando ao mesmo tempo quem tem acesso de autor de fluxo em instalações autogerenciadas.

Fontes

• IBM Langflow OSS 1.0.0 through 1.12.2 path traversal / arbitrary file write (CVE-2026-97677) (GitHub Security Advisory Database, 8 de novembro de 2026, oficial)

Escrito com ajuda de IA, apenas a partir das fontes listadas acima. Antes de ir ao ar, verificações automáticas conferiram as datas, as fontes e todas as versões de idioma.