CVE-2026-12763
CVSS 4.2 · OrtaNVD: Analyzed
Açıklama (NVD)
IBM Langflow OSS 1.0.0 through 1.11.5 could allow an authenticated attacker to access another user's MCP server context due to improper cache key isolation in the MCP Tools component.
Yayın: 15.09.2026 · Son değişiklik: 03.11.2026 · Zayıflık: CWE-306
CVSS 3.1 metrikleri
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:N
| Saldırı vektörü | Ağ (uzaktan) |
| Karmaşıklık | Yüksek |
| Gereken yetki | Düşük |
| Kullanıcı etkileşimi | Gerekmez |
| Kapsam | Değişmez |
| Gizlilik | Düşük |
| Bütünlük | Düşük |
| Erişilebilirlik | Yok |
Hesaplanan temel puan: 4.2. CVSS hesaplayıcıda incele