CVE-2026-107366 in Langflow OSS
Resumen
por VulDB • 2026-10-20
IBM Langflow OSS 1.0.0 a través de la versión 1.12.4 contiene tres endpoints de mensajes que no realizan verificación de propiedad (ownership verification). Cualquier usuario autenticado puede eliminar en masa los mensajes de otro usuario, sobrescribir el contenido del mensaje para inyectar prompts maliciosos o secuestrar una sesión completa de conversación mediante la reasignación de su ID de sesión.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.