Skip to content

ツールエクスプロイトブログ

ツールエクスプロイトブログ

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

CVE インテリジェンスをロード中

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

フィードお問い合わせプライバシー© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る

Loading categories

エクスプロイトに戻る

CVE-2026-93680

重大公開済み

Langflow OSS は複数の脆弱性の影響を受けます

公開済み: 2026/10/29
更新済み: 2026/10/30
CNA の割り当て: ibm
観察された証拠: 2026/09/22

プライマリ CVSS

9.8/ 10重大

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

概要

IBM Langflow OSS 1.0.0 から 1.12.8 では、認証の不備により、リモートの攻撃者がセキュリティ制限を回避できる可能性があります。

ソース

リポジトリの証拠: ファイル：1 · リポジトリ：1

1 モジュール

Langflow AI Authentication Bypassモジュール
modules/auxiliary/gather/langflow_auth_bypass_cve_2026_93680.rb
Metasploit Framework modules
研究観察された証拠: 2026/10/08リビジョン: c844355b9b70関連ツール
記載された条件
- verification: check_not_declared($.auxiliary_gather/langflow_auth_bypass_cve_2026_93680.check)

POC-CVE-2026-93680PoC
CVE-2026-93680の概念実証エクスプロイト。MCP SSE認証バイパスとツール呼び出しによるデータ窃取を実証する。

責任ある使用

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。