AIセキュリティの脆弱性
-
CVE-2025-34291: Langflow AI Intelligence Body and Workflow Platform アカウント乗っ取りとリモートコード実行の脆弱性
CVE-2025-34291は、Langflow AI Agent and Workflow Platformに見つかった重大な脆弱性で、セキュリティスコアはCVSS v4.0:9.4です。この脆弱性により、攻撃者はユーザーを悪意のあるウェブページに誘導することで、Langflowインスタンスの完全なアカウント乗っ取りとリモートコード実行(RCE)を行うことができます。