Langflow Oss
関連 1slug: langflow-oss
このタグの解説はまだありません。
Langflow Oss に関連する脆弱性 34
- 中 6.5 IBM Langflow OSS 1.0.0 through 1.12.4 could allow a remote attacker to trigger pre-existing... CVE-2026-18894
- 中 6.5 IBM Langflow OSS 1.0.0 through 1.12.4 could allow a remote authenticated attacker to obtain... CVE-2026-77817
- 中 6.5 IBM Langflow OSS 1.0.0 through 1.12.3 could allow a remote authenticated attacker to overwrite... CVE-2026-77819
- 中 6.5 IBM Langflow OSS 1.0.0 through 1.12.4 could allow a remote authenticated attacker to cause a... CVE-2026-90991
- 重大 9.8 解説あり Langflow OSSの認証不備の脆弱性、IBMが修正情報を公開 Langflow OSSの1.0.0から1.12.8に、認証不備によりセキュリティ上の制限を回避される脆弱性が見つかりました。ネットワーク越しに認証なしで影響を受けうるため、社内外にLangflowを公開している組織は版の確認から始めてください。IBMが修正情報の告知ページを公開しています。 CVE-2026-93680
- 中 5.0 IBM Langflow OSS 1.0.0 through 1.12.3 could allow a remote authenticated attacker to obtain... CVE-2026-102590
- 高 8.5 Langflow OSSで認証済みの攻撃者によりSQLを実行される脆弱性 IBMのLangflow OSSに、アクセス制御の不備によりSQLコマンドを任意に実行される脆弱性が見つかりました。影響を受けるのは1.0.0から1.12.3までの版で、遠隔から認証済みの攻撃者が悪用できるとされています。CVSSは8.5で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-103092
- 高 8.8 Langflow OSSに認証済みの攻撃者から任意のコードを実行される脆弱性 IBMのLangflow OSSに、認証済みの攻撃者が遠隔から任意のコードを実行できる脆弱性が見つかりました。影響を受けるのは1.0.0から1.12.3までの版です。CVSSは8.8で、修正版が公開されているかは事実に含まれていないため、最新の情報を確認してください。 CVE-2026-101288
- 中 4.3 IBM Langflow OSS 1.0.0 through 1.12.3 could allow a remote authenticated attacker to cause a... CVE-2026-104308
- 中 6.5 IBM Langflow OSS 1.0.0 through 1.12.3 could allow a remote authenticated attacker to obtain... CVE-2026-104309
- 中 4.3 IBM Langflow OSS 1.0.0 through 1.12.3 could allow a remote authenticated attacker to obtain... CVE-2026-104310
- 低 3.5 IBM Langflow OSS 1.0.0 through 1.12.3 could allow an authenticated attacker to produce a server... CVE-2026-104312
- 中 6.5 IBM Langflow OSS 1.0.0 through 1.12.3 could allow an authenticated attacker with a read or share... CVE-2026-104314
- 中 4.3 IBM Langflow OSS 1.0.0 through 1.12.3 is vulnerable to server-side request forgery (SSRF). This... CVE-2026-104315
- 中 6.5 IBM Langflow OSS 1.0.0 through 1.12.3 could allow an authenticated attacker to cancel any victim... CVE-2026-104316
- 高 8.1 Langflow OSSに脆弱性、遠隔からコードを実行される恐れ IBM Langflow OSSの1.0.0から1.12.3までに脆弱性が見つかり、メッセージブローカーに到達できる遠隔の攻撃者が、信頼できないデータの逆シリアル化を通じてシステム上で任意のコードを実行できるおそれがあります。CVSSは8.1で、深刻度は高とされています。修正版の情報は、IBMの公式情報で最新の情報を確認してください。 CVE-2026-104317
- 高 8.8 Langflow OSSに認証済みの攻撃者が任意のコードを実行できる脆弱性 IBMのLangflow OSSに、信頼できないデータのデシリアライズに起因する脆弱性が見つかりました。1.0.0から1.12.3までの版が影響を受け、認証済みの遠隔の攻撃者が任意のコードを実行できるおそれがあります。CVSSの基本値は8.8で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-104324
- 高 8.8 Langflow OSSに認証済みの攻撃者からコードを実行される脆弱性 IBM Langflow OSSの1.0.0から1.12.3までには、OSコマンドに使われる特殊な要素の無害化が不適切な脆弱性があります。認証を済ませた攻撃者が遠隔から任意のコードを実行できるおそれがあり、CVSSの基本値は8.8です。修正版の情報は、現時点では事実として確認できていないため、最新の情報を確認してください。 CVE-2026-104328
- 中 5.4 IBM Langflow OSS 1.0.0 through 1.12.3 is vulnerable to server-side request forgery (SSRF). This... CVE-2026-104331
- 重大 9.8 解説あり Langflow OSSで遠隔のコード実行、IBMが修正を案内 IBMのLangflow OSS 1.0.0から1.12.3に、ネットワーク越しに任意のコードを実行される脆弱性が見つかりました。該当版を動かしている組織は、IBMの案内に沿って修正版へ更新してください。外部に公開しているインスタンスがあれば、更新の前に公開範囲を確認するのが先です。 CVE-2026-104339
- 高 8.8 Langflow OSSに認証済みの攻撃者からOSコマンドを実行される脆弱性 IBM Langflow OSSの1.0.0から1.12.4までには、OSコマンドに使われる特殊な要素の無害化が不適切な脆弱性があり、認証済みの遠隔の攻撃者に任意のコードを実行されるおそれがあります。CVSSの基本値は8.8で、深刻度は高とされています。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-107326
- 重大 9.9 解説あり Langflow OSSで認証後にコード実行の脆弱性、修正情報あり IBM Langflow OSSの1.0.0から1.12.4に、ログイン済みのユーザーがサーバー上で任意のコードを実行できてしまう脆弱性が見つかりました。Langflowを社内や検証環境で動かしている組織が対象です。版を確認し、IBMの告知に沿って修正版へ更新してください。 CVE-2026-107327
- 重大 9.9 解説あり Langflow OSSに任意コード実行の脆弱性、修正版の案内あり AIワークフロー構築ツールのLangflow OSS 1.0.0から1.12.4に、サーバー上で任意のコードを実行されてしまう脆弱性が見つかりました。社内や検証環境でLangflowを動かしている組織が対象で、IBMの案内に従って修正版へ更新してください。更新までの間は、アカウントの発行範囲とネットワークからの到達範囲を絞っておくと安心です。 CVE-2026-107328
- 重大 9.9 解説あり Langflow OSSにコード実行の脆弱性、1.12.4以前が対象 IBM Langflow OSSの1.0.0から1.12.4に、ログインできるユーザーがサーバー上で任意のコードを実行できる脆弱性が見つかりました。社内でAIワークフローの開発や検証にLangflowを動かしている組織が対象です。まず版を確認し、IBMの告知にある修正版へ更新する段取りを組んでください。 CVE-2026-107329
- 重大 9.8 解説あり Langflow OSSに遠隔コード実行の脆弱性、IBMが告知 IBM Langflow OSSの1.0.0から1.12.8に、認証なしでサーバー上の任意コードを実行されるおそれのある脆弱性が見つかりました。Langflowを社内や外部に公開している組織は、版を確認し、IBMの告知に沿って修正版へ更新してください。更新まで時間がかかる場合は、ネットワークからの到達範囲を絞ります。 CVE-2026-110186
- 中 6.5 IBM Langflow OSS 1.0.0 through 1.12.4 could allow an authenticated user to traverse directories... CVE-2026-110190
- 中 6.5 IBM Langflow OSS 1.0.0 through 1.12.8 could allow a remote authenticated attacker to obtain... CVE-2026-110192
- 高 8.8 Langflow OSSに認証済みの利用者がサーバー上でOSコマンドを実行できる脆弱性 IBMのLangflow OSSの1.0.0から1.12.8までには、低い権限のアカウントを持つ遠隔の攻撃者が、Agentic Assistantに悪意あるコンポーネントのコードを生成・送信させ、サーバー上でOSのコマンドを実行できる脆弱性があります。CVSSは8.8で、深刻度は高とされています。影響を受ける版を使っている場合は、修正版への更新を検討してください。修正版の情報は、最新の情報を確認してください。 CVE-2026-110193
- 高 8.8 Langflow OSSに認証を回避され遠隔からコードを実行される脆弱性 低い権限のアカウントを持つ攻撃者が、管理者だけに許された制限を回避し、サーバー上で任意のコードを実行できるおそれがあります。影響を受けるのは1.0.0から1.12.4までのLangflow OSSです。公開されている情報では修正版は示されていないため、最新の情報を確認してください。CVSSの基本値は8.8で、深刻度は高とされています。 CVE-2026-110196
- 中 6.5 IBM Langflow OSS 1.0.0 through 1.12.4 could allow a remote authenticated attacker to obtain... CVE-2026-110200