CVE-2026-107366 in Langflow OSS
Сводка
по VulDB • 20.10.2026
IBM Langflow OSS версии 1.0.0 через 1.12.4 содержит три конечные точки сообщений (message endpoints), которые не выполняют проверку права собственности. Любой аутентифицированный пользователь может массово удалять сообщения других пользователей, изменять содержимое сообщений для внедрения вредоносных промптов или перехватывать весь сеанс разговора путем переназначения его идентификатора сеанса (session ID).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.