تم العثور على ثغرات متعددة في Langflow OSS، مما قد يسمح بتنفيذ التعليمات البرمجية عن بُعد واختراقات أمنية أخرى. تؤثر هذه الثغرات على الإصدارات من 1.0.0 إلى 1.12.4، وفقًا للتقارير.
CVE-2026-107366 يمكّن المستخدمين المصدقين من حذف الرسائل أو الكتابة فوق المحتوى أو اختطاف الجلسات. CVE-2026-110196 وCVE-2026-107328 يسمحان بتنفيذ التعليمات البرمجية عن بُعد من خلال معالجة غير صحيحة للمدخلات وتحليل غير كافٍ للكود.
CVE-2026-110245 يكشف عن معلومات حساسة بسبب تدابير مصادقة غير كافية. لا يمكن تأكيد حالة الاستغلال لأن مؤشرات KEV وSSVC وPoC وEPSS لم تُقدم.
IBM يوصي المستخدمين بالترقية إلى الإصدار 1.12.5 من Langflow OSS للتخفيف من هذه المشكلات الأمنية. لا تتطلب الثغرات تفاعل الضحية وتعتبر ذات تعقيد منخفض، مما يزيد من خطر الهجمات الناجحة.
قد يؤدي الاستغلال الناجح إلى الوصول غير المصرح به إلى بيانات حساسة أو تغييرات في سير العمل أو تعطيل الخدمات.