「Langflow OSS」に複数の深刻な脆弱性 - アップデートで修正
またウェブフックのエンドポイント経由で認証を必要とすることなくフローを実行できる脆弱性「CVE-2026-7664」があわせて明らかとなった。
共通脆弱性評価システム「CVSSv3.1」のベーススコアは「CVE-2026-10561」が最大値となる「10.0」、「CVE-2026-7664」が「9.8」とされる。ともに重要度は4段階中もっとも高い「クリティカル（Critical）」。
IBMでは、「CVE-2026-7664」を「同1.9.1」、「CVE-2026-10561」については「同1.9.4」で修正を行っており、アップデートを呼びかけている。
（Security NEXT - 2026/06/25 ）
ツイート
関連リンク
PR
関連記事
「Apache Tomcat」のアップデートで脆弱性12件を解消
MSP向け管理ツール「OpManager MSP」に深刻な脆弱性 - 8月に修正済み
「NVIDIA Infrastructure Controller」に複数の脆弱性 - 「クリティカル」も
「Chrome 154」公開、108件のセキュリティ修正 - 「クリティカル」が11件
「GitLab」がセキュリティアップデートを公開 - 深刻な脆弱性にも対処
「VeloCloud Orchestrator」に深刻な脆弱性 - すでに悪用も
米当局、複数ネットワーク関連製品の脆弱性悪用に注意喚起
Check Point製品の管理サーバに深刻な脆弱性 - すでに悪用も
「WordPress」に深刻な脆弱性 - わずか5日で再更新
「BIG-IP APM」に脆弱性、悪用を確認 - 侵害調査を
