タグ
#authentication
Langflow の auto-login スーパーユーザーバイパスと MCP 経由の RCE(CVE-2026-93680)
Langflow OSS 1.0.0〜1.12.8 は誰にでもスーパーユーザーセッションを渡し、MCP ツール経由で RCE に至ります。修正は 1.13.0 です。
2026年10月30日
AuthMask:Android版Microsoft Authenticatorのトークン窃取(CVE-2026-80097)
6.2606.4246より前のAndroid版Microsoft Authenticatorは、インストール済みのMicrosoftアプリを装う任意のアプリに職場アカウントのトークンを渡していま...
2026年10月27日
AIによる推奨事項と修正、Flutter検出の改善、その他多数のアップデート
今回のリリースでは、推奨事項を改善する新しいAIエンジン、Flutter検出の強力な新機能、その他多くの改善が加わりました。
2023年6月26日