CVE-2026-107366 in Langflow OSS
Résumé
par VulDB • 20/10/2026
IBM Langflow OSS 1.0.0 à 1.12.4 contient trois points de terminaison (endpoints) de messagerie qui n'effectuent aucune vérification de propriété. Tout utilisateur authentifié peut supprimer en masse les messages d'un autre utilisateur, écraser le contenu des messages pour injecter des invites malveillantes ou pirater une session de conversation entière en réattribuant son ID de session.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.