CVE-2026-12766 in Langflow OSS

الملخص

بحسب VulDB • 14/09/2026

تُظهر IBM Langflow OSS الإصدارات من 1.0.0 حتى 1.11.2 ثغرة في طلبات التزوير الخادمية (SSRF). قد يتيح ذلك لمهاجم مُصادق عليه إرسال طلبات غير مصرح بها من النظام، مما قد يؤدي إلى تعداد الشبكة أو تسهيل هجمات أخرى.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Ibm
• حجز: 20/06/2026
• إفشاء: 15/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-403748
• CPE: جاهز
• CWE: CWE-918 (مؤكد)
• CVSS: 5.4 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-12766
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-12766
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-12766/