CVE-2026-107328: RCE in IBM Langflow OSS

CVE-2026-107328 riguarda una vulnerabilità critica in IBM Langflow OSS (versioni 1.0.0-1.12.4), un builder di flussi di lavoro AI. La falla è una improper neutralization of code in eval/exec che consente a un attaccante autenticato di eseguire codice arbitrario sul sistema interessato. Chiunque acceda a Langflow OSS con credenziali valide può compromettere completamente l'infrastruttura su cui è in esecuzione.

La vulnerabilità ha un punteggio CVSS di 9,9 ed è classificata come critical. È stata pubblicata su NVD il 29 ottobre 2026. I segnali pubblici su X (3 post nelle ultime 24 ore) confermano il contenuto della descrizione NVD senza divergenze rilevanti. Non è stato registrato un exploit pubblico confermato nei dati disponibili al momento della valutazione, rendendo il timing critico per le organizzazioni interessate.

I team di sicurezza e gli amministratori devono agire immediatamente: eseguire un inventario dei sistemi con Langflow OSS in produzione, verificare le versioni in uso, e applicare patch non appena disponibili dall'advisory ufficiale. Nel frattempo, limitare l'accesso alle account con privilegi amministrativi e monitorare i log di autenticazione per attività anomale che indicano tentative di sfruttamento.