[태그:] LangflowOSS

개요 Langflow OSS에서 발생한 여러 취약점을 해결하는 보안 업데이트가 발표되었다. 영향받는 버전은 Langflow OSS 1.0.0 이상 1.10.3 이하이다. 확인된 취약점 CVE-2026-7646: 임의 파일 읽기 취약점. CVE-2026-8446: 인증 우회 취약점. CVE-2026-9077: localhost 전용 제한 우회 및 임의 MCP 서버 구성 작성 취약점. CVE-2026-17623: 임의 명령 실행 취약점. CVE-2026-17625: 임의 명령 실행

Langflow OSS에서 코드 검증 엔드포인트의 코드 인젝션 취약점인 CVE-2026-7873이 확인되었다. 영향을 받는 대상은 Langflow OSS 버전 1.0.0 이상 1.10.0 이하이다. 해결된 취약점에 대한 패치는 최신 업데이트를 통해 제공되었다. 사용자는 참고사이트의 안내에 따라 Langflow OSS를 1.10.1 이상으로 업데이트해야 한다. 참고사이트는 IBM Security Bulletin의 “Code Injection Vulnerability in Code Validation Endpoint”이다.

개요 Langflow OSS에서 발생한 취약점에 대한 보안 업데이트가 발표되었다. 이 취약점은 자동 로그인 인증 우회와 코드 검증 기능을 연계한 원격 코드 실행 취약점인 CVE-2026-9198이다. 영향 대상 Langflow OSS 버전 1.0.0 이상 1.10.0 이하가 대상이다. 해결 내용 최신 업데이트를 통해 취약점 패치가 제공되었다. 참고 자료에 따르면 패치 버전은 1.10.1이다. 권고 사항

Langflow OSS에서 여러 취약점이 해결된 보안 업데이트가 발표되었다. 영향받는 버전은 Langflow OSS 1.0.0 이상 1.10.3 이하이다. 확인된 취약점에는 CVE-2026-8182, CVE-2026-8183, CVE-2026-8470, CVE-2026-8478, CVE-2026-9081, CVE-2026-9130, CVE-2026-9196, CVE-2026-9201, CVE-2026-9205, CVE-2026-10128, CVE-2026-17624, CVE-2026-17629, CVE-2026-17632, CVE-2026-17633이 포함된다. 주요 내용은 인증되지 않은 원격 코드 실행, 경로 탐색, 비암호학적 난수 생성기 사용으로 인한 암호화 키 예측,