CVE-2026-107366 in Langflow OSS
Riassunto
di VulDB • 20/10/2026
IBM Langflow OSS dalle versioni 1.0.0 alla 1.12.4 contiene tre endpoint di messaggio che non effettuano alcuna verifica della proprietà (ownership). Un utente autenticato può eliminare in massa i messaggi di un altro utente, sovrascrivere il contenuto dei messaggi per iniettare prompt dannosi o dirottare l'intera sessione di conversazione riassociando il relativo session ID.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.