IBM Langflow OSS 1.0.0 through 1.10.0 allows authenticated u…(CVE-2026-8056・CVSS 8.8)

概要

IBM Langflow OSS 1.0.0 through 1.10.0 allows authenticated users to override component parameters...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

IBM Langflow OSS 1.0.0 through 1.10.0 allows authenticated users to override component parameters at runtime via the API. A critical security flaw exists in the parameter filtering mechanism within the apply_tweaks() function.

出典: NIST National Vulnerability Database NVD GitHub Advisory

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

IBM Langflow OSSの1.0.0から1.10.0に認証されたユーザーが、APIを介して実行時にコンポーネントパラメータを上書きすることを可能にする重大な脆弱性がある。影響は主にパラメータフィルタリングメカニズムにある。CVSSスコアは8.8で、高いリスクを示している。

❓ 何が問題か

IBM Langflow OSSのパラメータフィルタリングメカニズムに重大な脆弱性がある。

📍 影響範囲

IBM Langflow OSS バージョン1.0.0から1.10.0。

🔥 重要度

CVSSスコア8.8の高リスクで、認証された攻撃者によりパラメータが上書きされる可能性がある。

🔧 修正方法

情報なし

🛡️ 暫定回避

情報なし

🔍 検知方法

自環境のIBM Langflow OSSバージョンを確認し、1.0.0から1.10.0であれば影響を受ける可能性がある。