タグ
#Langflow
Langflow の auto-login スーパーユーザーバイパスと MCP 経由の RCE（CVE-2026-93680）
Langflow OSS 1.0.0〜1.12.8 は誰にでもスーパーユーザーセッションを渡し、MCP ツール経由で RCE に至ります。修正は 1.13.0 です。
2026年10月30日
AIエージェントはSASTの検出結果を実行時に実証できるか
静的解析はバグの可能性を指摘できても、それを実証することはできません。実行時検証によって、Langflowの認証済みRCEを実証し、libxml2の解放後使用について報告されていたトリガー条件を修正しました。
2026年9月23日