A IBM publicou, em 2 de outubro de 2026, um boletim de segurança reunindo 26 vulnerabilidades corrigidas no Langflow OSS, ferramenta de código aberto usada para criar visualmente fluxos e agentes de inteligência artificial (o chamado "low-code para IA"). Das 26 falhas, duas foram classificadas como críticas, com nota CVSS 9,8: a CVE-2026-104334, uma falha de controle inadequado de geração de código, e a CVE-2026-93674, uma falha de neutralização inadequada de elementos especiais usados em comandos do sistema operacional. Segundo a IBM, ambas podem ser exploradas por um atacante remoto, sem qualquer autenticação, para executar código arbitrário no servidor onde o Langflow está instalado.
As demais 24 vulnerabilidades do boletim têm severidade alta, média ou baixa, e incluem escape de sandbox por injeção de código, bypass de controle de acesso no cache de resultados, path traversal permitindo leitura e gravação de arquivos por usuários autenticados, exposição de credenciais e informações sensíveis, e negação de serviço por consumo excessivo de recursos ao extrair arquivos ZIP maliciosos. Todas as falhas afetam o Langflow OSS nas versões 1.0.0 até 1.12.2, e a IBM não lista nenhuma solução alternativa (workaround) disponível: a única correção é atualizar para a versão 1.12.3 ou superior. Até a publicação deste artigo, não há confirmação de exploração ativa em massa das novas falhas, mas o Langflow já teve outras vulnerabilidades críticas adicionadas ao catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV) da CISA em ocasiões anteriores, o que mostra que a ferramenta é um alvo recorrente de atacantes.
Por que isso importa para uma PME brasileira: o Langflow é uma ferramenta gratuita e de código aberto cada vez mais usada por equipes de tecnologia — inclusive em startups e PMEs brasileiras que estão construindo agentes de IA e automações próprias, muitas vezes hospedando o Langflow em um servidor próprio ou em nuvem para testes e produção. Como as duas falhas críticas não exigem nenhuma autenticação, qualquer atacante que encontre uma instância exposta à internet pode executar comandos diretamente no servidor, com acesso ao que estiver ali: chaves de API de provedores de IA, credenciais de banco de dados conectado, dados de clientes usados nos fluxos e, potencialmente, uma porta de entrada para o restante da rede da empresa. O risco é maior em PMEs que adotaram o Langflow rapidamente para "experimentar IA" sem um processo formal de atualização de software.
O que fazer agora: quem usa o Langflow OSS deve verificar a versão instalada e atualizar para 1.12.3 ou superior imediatamente, já que a IBM não oferece nenhuma mitigação alternativa. Enquanto a atualização não é aplicada, evite expor a interface do Langflow diretamente à internet — restrinja o acesso a VPN ou rede interna — e revise se há contas de provedores de IA ou bancos de dados com permissões mais amplas do que o necessário conectadas ao fluxo. Depois de atualizar, vale revisar logs de acesso à instância em busca de atividade incomum anterior à correção.
Fonte primária: boletim oficial de segurança da IBM sobre o Langflow OSS.
