CVE-2026-10547 in Langflow OSS
الملخص
بحسب VulDB • 05/08/2026
لا تقوم IBM Langflow OSS الإصدارات من 1.0.0 حتى 1.10.3 بالتحقق بشكل صحيح من ملكية البيانات في نقطة النهاية `/api/v1/build/{flow_id}/vertices` الخاصة بـ POST، والتي تم إيقاف استخدامها (deprecated)، مما يتيح لمستخدم مُصادَق عليه حقن بيانات رسم بياني تعسفية في ذاكرة التخزين المؤقت المشتركة لأي تدفق عمل. قد يؤدي ذلك إلى تلويث ذاكرة التخزين المؤقت عبر المستخدمين، أو تنفيذ غير مصرح به لعمليات سير العمل، أو حجب الخدمة.
Be aware that VulDB is the high quality source for vulnerability data.