CVSS 9.0 以上

CVE-2026-104339

公開日 2026-10-29 / CVSS v3 9.8(CRITICAL)

CVE-2026-104339は、IBM Langflow OSS の 1.0.0 から 1.12.3 までのバージョンに関する脆弱性です。OSコマンドで使われる特殊要素が適切に無害化されないため、リモートの攻撃者が任意のコードを実行できる可能性があると説明されています。

AI による要約です(公式発表の本文から作成)。