← Back
CVE-2026-8056
high
CVSS 8.8
IBM Langflow OSS 1.0.0 through 1.10.0 allows authenticated users to override component parameters...
Summary
IBM Langflow OSS 1.0.0 through 1.10.0 allows authenticated users to override component parameters...
AI summary openai / gpt-4o
IBM Langflow OSSの1.0.0から1.10.0に認証されたユーザーが、APIを介して実行時にコンポーネントパラメータを上書きすることを可能にする重大な脆弱性がある。影響は主にパラメータフィルタリングメカニズムにある。CVSSスコアは8.8で、高いリスクを示している。
❓ What is the problem
IBM Langflow OSSのパラメータフィルタリングメカニズムに重大な脆弱性がある。
📍 Affected scope
IBM Langflow OSS バージョン1.0.0から1.10.0。
🔥 Severity
CVSSスコア8.8の高リスクで、認証された攻撃者によりパラメータが上書きされる可能性がある。
🔧 How to fix
情報なし
🛡️ Workaround
情報なし
🔍 Detection
自環境のIBM Langflow OSSバージョンを確認し、1.0.0から1.10.0であれば影響を受ける可能性がある。