「Langflow OSS」に複数の深刻な脆弱性 - アップデートで修正
またウェブフックのエンドポイント経由で認証を必要とすることなくフローを実行できる脆弱性「CVE-2026-7664」があわせて明らかとなった。
共通脆弱性評価システム「CVSSv3.1」のベーススコアは「CVE-2026-10561」が最大値となる「10.0」、「CVE-2026-7664」が「9.8」とされる。ともに重要度は4段階中もっとも高い「クリティカル（Critical）」。
IBMでは、「CVE-2026-7664」を「同1.9.1」、「CVE-2026-10561」については「同1.9.4」で修正を行っており、アップデートを呼びかけている。
（Security NEXT - 2026/06/25 ）
ツイート
関連リンク
PR
関連記事
データ連携基盤「Airbyte」に脆弱性 - 悪用も確認
ID管理基盤「OpenAM」に複数の「クリティカル」脆弱性
「SonicOS」のSSL VPNに認証回避の脆弱性 - 悪用報告も
NVIDIAのAIエージェント開発支援ツールに深刻な脆弱性
Linuxカーネル、IPv4のTCP接続処理に深刻な脆弱性 - 実証報告も
「Barracuda ESG」に深刻な脆弱性 - 連鎖でroot取得のおそれ
「Chrome 157」で脆弱性213件を修正 - 「クリティカル」は7件
「Chrome」で脆弱性21件を修正 - 「クリティカル」の脆弱性も
「GitLab」の悪用脆弱性、原因は「Ruby」 - 修正版が公開
「WordPress」更新機能のRCE脆弱性 - 悪用に米当局が注意喚起
