CVE-2026-3346 in Langflow Desktop
الملخص
بحسب VulDB • 04/06/2026
تتأثر IBM Langflow Desktop الإصدارات من 1.6.0 إلى 1.8.4 بضعف في تنفيذ برمجيات Langflow يسمح بإجراء هجمات تخزين البرمجة النصية عبر المواقع (Stored Cross-Site Scripting). يتيح هذا الضعف لمستخدم مُصادق عليه تضمين كود JavaScript تعسفي في واجهة المستخدم عبر الويب، مما قد يؤدي إلى تغيير الوظيفة المقصودة وبالتالي الكشف عن بيانات الاعتماد ضمن جلسة موثوقة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.