#AI基盤

Langflowに認証ありのRCE、悪用を観測 1.9.0へ更新を

AIアプリを作るオープンソース基盤「Langflow」に、ログインできる利用者ならサーバーで任意のコマンドを実行できる脆弱性(CVE-2026-105740)が見つかり、悪用の試みが観測されています。1.9.0で修正済みです。自組織での利用確認と対応を整理します。