脆弱性
IBM Langflow OSSにおいて、リモート認証済みまたは未認証の攻撃者により任意のコード実行やセキュリティ制限のバイパスが可能になる複数の重大な脆弱性が確認された。本情報は計6件のCVEをまとめたものであり、認証不備、コード生成の不適切な制御、OSコマンドインジェクション、不適切なコードの中和など、多様な問題に起因してシステムが深刻な危険にさらされる恐れがある。CVSSスコアは最高9.9を示しており、影響を受ける範囲が非常に広い。
対象ソフト
IBM Langflow OSSは、AIアプリケーションのワークフロー構築やLLM（大規模言語モデル）のオーケストレーションを行うために利用されるオープンソースのビジュアルプログラミングプラットフォームである。
影響
攻撃者によって任意のコードが実行されたり、セキュリティ制限が回避されたりすることで、システムの乗っ取りや機密情報の漏えい、不正な操作が行われる可能性がある。
