「Langflow OSS」に複数の深刻な脆弱性 - アップデートで修正

AIアプリケーション開発基盤「Langflow OSS」に複数の深刻な脆弱性が明らかとなった。

IBMが現地時間6月21日、セキュリティアドバイザリを公開し、2件の脆弱性「CVE-2026-10561」「CVE-2026-7664」について明らかにしたもの。

「CVE-2026-10561」は、「Python」の実行環境における分離の不備や認証のバイパスに起因する脆弱性。

限定されたグローバル辞書を構成する際、組み込み関数を無効化していないため、許可リストに関係なく関数を利用できる。

くわえてデフォルトではオートログインが有効となっており、認証なしにスーパーユーザーのJWTが発行され、認証を必要とすることなく任意のOSコマンドを実行することが可能だという。

（Security NEXT - 2026/06/25 ） ツイート

PR

関連記事

「Apache Tomcat」のアップデートで脆弱性12件を解消
MSP向け管理ツール「OpManager MSP」に深刻な脆弱性 - 8月に修正済み
「NVIDIA Infrastructure Controller」に複数の脆弱性 - 「クリティカル」も
「Chrome 154」公開、108件のセキュリティ修正 - 「クリティカル」が11件
「GitLab」がセキュリティアップデートを公開 - 深刻な脆弱性にも対処
「VeloCloud Orchestrator」に深刻な脆弱性 - すでに悪用も
米当局、複数ネットワーク関連製品の脆弱性悪用に注意喚起
Check Point製品の管理サーバに深刻な脆弱性 - すでに悪用も
「WordPress」に深刻な脆弱性 - わずか5日で再更新
「BIG-IP APM」に脆弱性、悪用を確認 - 侵害調査を