CVE-2026-107366 : Vulnérabilité HIGH exploitable à distance via le réseau (sans accès physique ni local) (CWE-639)
Cette vulnérabilité (CVE-2026-107366, score CVSS 8.3) affecte Composant Logiciel et est exploitable à distance via le réseau (sans accès physique ni local) avec un compte disposant de privilèges restreints. Contexte : IBM Langflow OSS 1.0.0 through 1.12.4 contains three message endpoints that perform no ownership verification. Any authenticated user can bulk-delete another user’s messages, overwrite […]