「Langflow OSS」に複数の深刻な脆弱性 - アップデートで修正

AIアプリケーション開発基盤「Langflow OSS」に複数の深刻な脆弱性が明らかとなった。

IBMが現地時間6月21日、セキュリティアドバイザリを公開し、2件の脆弱性「CVE-2026-10561」「CVE-2026-7664」について明らかにしたもの。

「CVE-2026-10561」は、「Python」の実行環境における分離の不備や認証のバイパスに起因する脆弱性。

限定されたグローバル辞書を構成する際、組み込み関数を無効化していないため、許可リストに関係なく関数を利用できる。

くわえてデフォルトではオートログインが有効となっており、認証なしにスーパーユーザーのJWTが発行され、認証を必要とすることなく任意のOSコマンドを実行することが可能だという。

（Security NEXT - 2026/06/25 ） ツイート

PR

関連記事

Cisco、7月1日の脆弱性修正を事前予告 - 「Catalyst Center」など対象
「Chrome」に「クリティカル」4件を含む脆弱性修正アップデート
AI開発向けフレームワーク「NVIDIA NeMo」に複数脆弱性
「ManageEngine」の複数製品でアカウント乗っ取りのおそれ
UbiquitiやLantronix製品の脆弱性悪用に注意喚起 - 米当局
KDDIのISP向けメールシステム侵害 - 提供先6社に影響
「Drupal」コアに脆弱性 - 影響を受ける環境は限定的
Zyxel「GS1900」シリーズに脆弱性 - LAN経由でOSコマンド実行のおそれ
「Autodesk Fusion」に脆弱性 - 悪意あるページ閲覧でRCEのおそれ
ID管理基盤「OpenAM」にアップデート - 多数の脆弱性を修正