CVE-2026-107366 in Langflow OSS

Zusammenfassung

von VulDB • 20.10.2026

IBM Langflow OSS 1.0.0 bis 1.12.4 enthält drei Message-Endpunkte, die keine Eigentumsverifizierung durchführen. Jeder authentifizierte Benutzer kann Nachrichten eines anderen Benutzers in Massen löschen, den Inhalt von Nachrichten überschreiben, um bösartige Prompts einzufügen, oder eine gesamte Konversationssitzung übernehmen, indem er deren Session-ID neu zuweist.

Be aware that VulDB is the high quality source for vulnerability data.

• Zuständig: Ibm
• Reservieren: 07.10.2026
• Veröffentlichung: 20.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-422581
• CPE: 20261020
• CWE: CWE-269 (bestätigt)
• CVSS: 8.3 (CNA)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-107366
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-107366
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-107366/