CVE-2026-9196 in Langflow OSS
要約
〜によって VulDB • 2026年08月06日
IBM Langflow OSS 1.0.0から1.10.3では、LLM生成コンポーネントの不適切な処理により、Agentic Assistant検証中に認証済み攻撃者が意図しないコードを実行できる可能性があります。アプリケーションはユーザー承認前にバックエンドでモデルが生成したPythonコードを検証時に実行するため、攻撃者はLangflowバックエンドプロセスの特権を使用して、外部ネットワークへのアクセス、ファイルシステムとのやり取り、またはデータ漏洩などの副作用を引き起こすことが可能になります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.