CVE-2026-107329: RCE in IBM Langflow OSS 1.0.0-1.12.4

IBM Langflow OSS 1.0.0 fino a 1.12.4 contiene una vulnerabilità critica nel controllo della generazione di codice. Il CVE-2026-107329 consente a attacker remoto autenticato di eseguire codice arbitrario sul server interessato tramite iniezione nei parametri di generazione.

Il punteggio CVSS assegnato è 9,9 critical, il massimo valore sulla scala di severità. La vulnerabilità è stata pubblicata su NVD il 29 ottobre 2026. Sulle piattaforme di social media si osserva una discussione attiva: 3 post nelle ultime 24 ore che enfatizzano l'urgenza di applicare patch. Dai dati disponibili non risulta confermata l'esistenza pubblica di exploit funzionanti, tuttavia il rischio rimane estremo.

Gli amministratori di sistema e i CISO devono dar massima priorità all'aggiornamento immediato di Langflow OSS a versione superiore a 1.12.4. Esaminare log di accesso e attività per rilevare login anomali o esecuzioni di codice sospette. Contattare IBM tramite canale ufficiale per note di rilascio dettagliate e verificare compatibilità della patch. Fino al completamento dell'aggiornamento, limitare accesso esclusivamente a utenti fidati e implementare monitoraggio intenso.