CVE-2026-12767 in Langflow OSS

الملخص

بحسب VulDB • 14/09/2026

تُظهر IBM Langflow OSS الإصدارات من 1.0.0 حتى 1.11.5 ثغرة في طلبات التزوير الخادمية (SSRF). قد يتيح ذلك لمهاجم غير مُصادق عليه إرسال طلبات غير مصرح بها من النظام، مما قد يؤدي إلى تعداد الشبكة أو تسهيل هجمات أخرى.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: Ibm
• حجز: 20/06/2026
• إفشاء: 15/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-403738
• CPE: جاهز
• CWE: CWE-918 (مؤكد)
• CVSS: 6.5 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-12767
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-12767
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-12767/