CVE-2026-13442

7.1 Élevée

Publiée le 28/07/2026 à 23:17 · Modifiée le 04/08/2026 à 22:11 · Analysée par le NVD · Source : psirt@us.ibm.com

Description

IBM Langflow OSS 1.0.0 through 1.10.1 can allow an attacker to reuse another user's FAISS namespace to access owner-only vector content and influence later query results. This causes cross-user information disclosure and limited integrity impact through persistent poisoning of returned results.

Traduire en français

Produits concernés

IBM Langflow OSS
Langflow langflow

Scores CVSS

Version	Score	Source	Vecteur
3.1	7.1 Élevée	psirt@us.ibm.com	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N`

Faiblesses (CWE)

CWE-520

Références

https://www.ibm.com/support/pages/node/7279988 Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories