CVE-2026-55255 в Langflow: IDOR без единой строки брутфорса — атакующий за 20 секунд исполнил чужой AI-flow с prompt injection «leak api keys» и вытащил OpenAI/AWS credentials жертвы через штатный POST /api/v1/responses.Уязвимость сидит в...
Langflow IDOR CVE-2026-55255: пошаговая эксплуатация cross-tenant уязвимости в AI-платформе
Источник: codeby.net