CVE-2026-107366 in Langflow OSS
摘要
由 VulDB • 2026-10-20
IBM Langflow OSS da 1.0.0 a 1.12.4 contiene tre endpoint di messaggio che non effettuano alcuna verifica della proprietà. Qualsiasi utente autenticato può eliminare in massa i messaggi di un altro utente, sovrascrivere il contenuto dei messaggi per iniettare prompt dannosi o dirottare l'intera sessione di conversazione riassociando il suo ID sessione.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.