JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-024650 IBM Langflow OSS バージョン 1.0.0 から 1.10.1 には、パスワードや暗号鍵などのハードコードされた認証情報が含まれており、それらは自社の受信認証、外部コンポーネントへの送信通信、または内部データの暗号化に使用されています。 cpe:/a:langflow:langflow https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-024650.html Common Vulnerabilities and Exposures (CVE) CVE-2026-13446 https://www.cve.org/CVERecord?id=CVE-2026-13446 National Vulnerability Database (NVD) CVE-2026-13446 https://nvd.nist.gov/vuln/detail/CVE-2026-13446 IBM Security Bulletin Security Bulletin: Langflow is affected by remote code execution, denial of service, path traversal, and exposed credentials due to multiple unauthenticated and insufficiently authorized API endpoints https://www.ibm.com/support/pages/node/7279991 JVNDB CWE-798 https://cwe.mitre.org/data/definitions/798.html 2026-07-22T10:20:38+09:00 2026-07-22T10:20:38+09:00