Summary
Vulnerability in Langflow macOS (CVE-2026-7755). Successful exploitation can lead to full system takeover.
Original description
The description as published by the source.
IBM Langflow OSS 1.0.0 through 1.10.0 Langflow could allow remote code execution due to incomplete validation enforcement on MCP server configuration files.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
IBM Langflow OSS 1.0.0から1.10.0のバージョンにおいて、MCPサーバー構成ファイルの検証が不完全であるため、リモートコード実行の脆弱性が存在します。この問題により、攻撃者が任意のコードを実行できる可能性があります。
MCPサーバー構成ファイルの検証が不完全であり、リモートコード実行が可能になる脆弱性です。
IBM Langflow OSS 1.0.0から1.10.0
攻撃者が任意のコードを遠隔で実行可能になり、高度な危険があります。
MCPサーバー構成ファイルに対して完全な検証を行うようにシステムを更新します。
情報なし
情報なし
References
- patch psirt@us.ibm.com
- web nvd.nist.gov
- web github.com