JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-024648 IBM Langflow OSS バージョン 1.0.0 から 1.10.1 までの Langflow は、Python インタプリタコンポーネントにおけるユーザー提供入力を適切に検証していないため、認証されたユーザーがシステム上で特権を昇格させて任意のコマンドを実行できる可能性があります。 cpe:/a:langflow:langflow https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-024648.html Common Vulnerabilities and Exposures (CVE) CVE-2026-14499 https://www.cve.org/CVERecord?id=CVE-2026-14499 National Vulnerability Database (NVD) CVE-2026-14499 https://nvd.nist.gov/vuln/detail/CVE-2026-14499 IBM Security Bulletin Security Bulletin: Langflow is affected by remote code execution, denial of service, path traversal, and exposed credentials due to multiple unauthenticated and insufficiently authorized API endpoints https://www.ibm.com/support/pages/node/7279996 JVNDB CWE-78 https://jvndb.jvn.jp/ja/cwe/CWE-78.html 2026-07-22T10:20:32+09:00 2026-07-22T10:20:32+09:00