- 2026-07-22
langflowにおけるOS コマンドインジェクションの脆弱性
IBM Langflow OSS バージョン 1.0.0 から 1.10.1 までの Langflow は、Python インタプリタコンポーネントにおけるユーザー提供入力を適切に検証していないため、認証されたユーザーがシステム上で特権を昇……
JVN iPedia88th page
- 2026-07-22
langflowにおける不特定の脆弱性
IBM Langflow OSS バージョン1.0.0から1.10.1までのLangflow OSSには、認証されていないリモートコード実行の脆弱性があります。この脆弱性は、パブリックフロービルドエンドポイント（/api/v1/build_……
- 2026-07-22
langflowにおけるハードコードされた認証情報の使用に関する脆弱性
IBM Langflow OSS バージョン 1.0.0 から 1.10.1 には、パスワードや暗号鍵などのハードコードされた認証情報が含まれており、それらは自社の受信認証、外部コンポーネントへの送信通信、または内部データの暗号化に使用され……
- 2026-07-22
spaceapplicationsのyamcsにおけるコードインジェクションの脆弱性
Yamcsはミッションコントロールフレームワークです。バージョン5.12.7以前では、Pythonアルゴリズム用のYamcsスクリプト評価エンジンが、JSR-223 ScriptEngine APIを介してJythonを用い、ユーザー制御の……
- 2026-07-22
spaceapplicationsのyamcsにおける複数の脆弱性
Yamcsはミッションコントロールフレームワークです。5.12.7以前のバージョンでは、yamcs-core/src/main/java/org/yamcs/algorithms/ScriptAlgorithmExecutorFactory……
- 2026-07-22
Argo Project AuthorsのArgo CDにおけるクロスサイトスクリプティングの脆弱性
Argo CDは、Kubernetes向けの宣言型GitOps継続的デリバリーツールです。バージョン3.2.12、3.3.10、および3.4.2より前のバージョンでは、アプリケーション書き込み権限を持つArgo CDユーザーがpipe区切り……
- 2026-07-22
Argo Project AuthorsのArgo CDにおける複数の脆弱性
Argo CDは、Kubernetes向けの宣言型GitOps継続的デリバリーツールです。バージョン3.2.0から3.2.12、3.3.10、および3.4.2までの間、Argo CDのServerSideDiffは、kubectl.kube……
- 2026-07-22
NetFoundryのzrokにおけるパストラバーサルの脆弱性
zrokはウェブサービス、ファイル、およびネットワークリソースを共有するためのソフトウェアです。バージョン0.4.23から2.0.3までの間、`zrok2 copy`は攻撃者が制御するWebDAVまたはzrokドライブのパス（例えば /..……
- 2026-07-22
NetFoundryのzrokにおけるパストラバーサルの脆弱性
zrokは、ウェブサービス、ファイル、およびネットワークリソースを共有するためのソフトウェアです。バージョン2.0.3以前のzrokのPython SDK ProxyShare Flaskプロキシルートは、リクエストパスで絶対URLを受け入……
- 2026-07-16
Palo Alto NetworksのPrisma SD-WANにおけるチェックされていないループ条件の入力値に関する脆弱性
Palo Alto NetworksのPrisma SD-WAN IONデバイスにはサービス拒否（DoS）脆弱性が存在し、隣接するネットワーク内の認証されていない攻撃者が特別に細工されたIPv6パケットを送信することで、システムに障害を引き……