CVE-2026-107366 in Langflow OSS

الملخص

بحسب VulDB • 20/10/2026

تحتوي IBM Langflow OSS الإصدارات من 1.0.0 حتى 1.12.4 على ثلاث نقاط نهاية للرسائل لا تقوم بإجراء تحقق من الملكية (ownership verification). يمكن لأي مستخدم مُصادق عليه حذف رسائل مستخدم آخر بشكل دفعي، أو تجاوز محتوى الرسالة لحقن مطالبات خبيثة (malicious prompts)، أو اختطاف جلسة محادثة كاملة عن طريق إعادة تعيين معرف الجلسة الخاص بها.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Ibm
• حجز: 07/10/2026
• إفشاء: 20/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-422581
• CPE: 20261020
• CWE: CWE-269 (مؤكد)
• CVSS: 8.3 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-107366
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-107366
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-107366/