EXPLOIT-CVE-2026-9198

CVE-2026-9198 — IBM Langflow OSS Exécution de code à distance non authentifiée Preuve de concept d'exploitation et laboratoire Docker autonome pour CVE-2026-9198 , une vulnérabilité d'exécution de code à distance non authentifiée dans IBM Langflow OSS. L'exploit enchaîne deux points de terminaiso...

Langflow 1.x.x < 1.10.1 Code Injection

The version of Langflow installed on the remote host is 1.x.x prior to 1.10.1. It is, therefore, affected by a code injection vulnerability: - IBM Langflow OSS 1.0.0 through 1.10.0 allows unauthenticated attackers to chain /api/v1/autologin mints SUPERUSER tokens to any network caller with...