Exploitation active de CVE-2026-5027, faille path traversal dans la plateforme IA Langflow

Sat, 13 Jun 2026 00:00:00 +0000

🗓️ Contexte

Source : BleepingComputer, publié le 10 juin 2026. L’article rapporte l’exploitation active d’une vulnérabilité haute sévérité dans Langflow, une plateforme open-source de développement d’applications IA très populaire (149 000 étoiles GitHub, 9 200 forks).

🔍 Vulnérabilité

CVE-2026-5027 est une faille de path traversal dans la fonctionnalité d’upload de fichiers de Langflow. L’endpoint POST /api/v2/files ne sanitise pas le paramètre filename des données multipart, permettant à un attaquant d’écrire des fichiers à des emplacements arbitraires du système de fichiers via des séquences ../.

CVE-2026-5027 on CyberVeille

Exploitation active de CVE-2026-5027, faille path traversal dans la plateforme IA Langflow

🗓️ Contexte

🔍 Vulnérabilité