CVE-2026-12944

CVE-2026-12944 Langflow 1.10.0 urllib SSRF Langflow OSS ≤ 1.10.0 — ejecución de código en componentes personalizados mediante urllib.request / socket. La lista de denegación del escáner de componentes omitía esos módulos de la biblioteca estándar. IBM lo corrigió en 1.10.1. IBM lo puntúa como PR:...