CVSS 9.0 以上

CVE-2026-107328

公開日 2026-10-29 / CVSS v3 9.9(CRITICAL)

CVE-2026-107328は、IBM Langflow OSS 1.0.0から1.12.4までのバージョンに関する脆弱性です。eval/exec内のコードの不適切な無害化が原因で、リモートの認証済み攻撃者が任意のコードを実行できる可能性があると説明されています。

AI による要約です(公式発表の本文から作成)。