CVE-2026-107327: esecuzione remota in IBM Langflow OSS

CVE-2026-107327 riguarda una falla di autorizzazione mancante in IBM Langflow OSS, versioni 1.0.0 fino a 1.12.4. La vulnerabilità consente a un utente autenticato di eseguire codice arbitrario remoto sul server. Il CVSS è 9,9 (critical), indicando rischio estremo per qualunque azienda che esponga questa applicazione. È una falla di esecuzione remota (RCE) che richiede autenticazione ma non autorizzazione aggiuntiva per causare danno.

La falla è stata pubblicata su NVD il 29 ottobre 2026. I segnali su X mostrano crescente consapevolezza della vulnerabilità con 4 post nelle ultime 24 ore, anche se con modesto engagement (3 interazioni totali). Non è ancora noto un exploit pubblico su repository GitHub. Lo stato della patch da parte di IBM non è stato confermato nei dati ufficiali disponibili.

I team IT devono immediatamente inventariare tutte le istanze di Langflow OSS in uso e identificare quelle comprese tra versione 1.0.0 e 1.12.4. Contattare IBM per informazioni sulla disponibilità di una correzione. Nel frattempo, limitare l'accesso autenticato a questa applicazione attraverso firewall e VPN, e abilitare il monitoraggio sui log di esecuzione per rilevare attività anomale di codice.