CVE-2026-12763: Langflow: kritik işlevde kimlik doğrulaması eksik

Açıklama (NVD)

IBM Langflow OSS 1.0.0 through 1.11.5 could allow an authenticated attacker to access another user's MCP server context due to improper cache key isolation in the MCP Tools component.

Özet bilgiler

Ürün

Langflow Langflow

CVSS v3.1

4.2 CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:N

EPSS

%0,19 (yüzdelik 8)

CWE

CWE-306

Yama

Mevcut

Etkilenen sürümler

Kaynaklar

• NVD kaydı
• www.ibm.com
• CWE-306