Une faille corrigée dans Langflow reste toujours exploitée - Le Monde Informatique

Article rédigé par - Le Monde Informatique - 17/06
Le framework open source de développement IA est touché par une faille d'exécution de code distant activement exploitée ouvrant la voie à la...

Les entreprises utilisant la plateforme open source de développement IA Langflow sont invitées à corriger sans délai une faille de type traversée de type traversée de répertoire (path traversal) à haut risque. Actuellement exploitée, cette vulnérabilité a été référencée en tant que CVE-2026-5027 (score CVSS 8,8) bénéficie pourtant d’un correctif depuis plus de deux mois. Sa dangerosité résulte d'une gestion incorrecte des noms de fichiers dans la fonctionnalité de téléchargement de Langflow, donnant à des pirates une capacité d’écriture de fichiers dans des emplacements arbitraires. Sous certaines conditions, son exploitation débouche sur de l’exécuti...
[Courte citation de 8% de l'article original]