Tag
#Langflow
Contournement du superutilisateur par auto-login Langflow et RCE via MCP (CVE-2026-93680)
Langflow OSS 1.0.0 à 1.12.8 donne à n’importe quel appelant une session superutilisateur qui mène à une RCE via ses outils MCP ; corrigé dans 1.13.0.
30 octobre 2026
Un agent IA peut-il prouver les résultats SAST à l'exécution ?
L'analyse statique signale des bugs possibles mais ne peut pas les prouver. La validation à l'exé...
23 septembre 2026