TT 脆弱性 Blog

脆弱性情報に関する「個人」の調査・研究のログ

CVE-2025-57760

新着順 人気順

Privilege Escalation via CLI Superuser Creation (Post-RCE)

【要点】 ◎Langflow では RCE 取得後に CLI 経由で superuser を作成でき、権限を完全に突破できる脆弱性がある。1.5.1 未満が影響し修正は未提供。

「Langflow」に脆弱性、管理者権限を奪われるおそれ

【脆弱性内容】 ★ CVE公開日 CVE登録日 CVE番号 NVD ベンダー CVSS v4 CVSS v3 CWE 脆弱性 KEV公開日 備考 2025/08/25 2025/08/19 CVE-2025-57760 NVD langflow-ai - 8.8(CISA-ADP) CWE-269 不適切な権限管理 - Langflow 【ニュース】 ◆「Langflow」に脆弱性…


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 2006 - 2022