JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-010550 Federated Learning and Interoperability Platform（FLIP）は、医療機関間で医療画像AIモデルのフェデレーテッドトレーニングおよび評価を行うためのオープンソースプラットフォームです。バージョン0.1.1およびそれ以前のFLIPのログインページにはレート制限やCAPTCHAがなく、ブルートフォース攻撃やクレデンシャルスタッフィング攻撃を可能にしています。FLIPのユーザーは組織外部にあるため、資格情報の再利用リスクが高まります。公開時点では、パッチの有無は不明です。 cpe:/a:aicentre:federated_learning_and_interoperability_platform https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-010550.html Common Vulnerabilities and Exposures (CVE) CVE-2026-33879 https://www.cve.org/CVERecord?id=CVE-2026-33879 National Vulnerability Database (NVD) CVE-2026-33879 https://nvd.nist.gov/vuln/detail/CVE-2026-33879 GitHub Add rate limiting and brute-force protection to login Advisory londonaicentre/FLIP GitHub https://github.com/londonaicentre/FLIP/security/advisories/GHSA-p34f-488j-5cwv JVNDB CWE-307 https://cwe.mitre.org/data/definitions/307.html 2026-04-10T11:10:56+09:00 2026-04-10T11:10:56+09:00