ローコードプラットフォーム

bleepingcomputer.com 2026年9月2日 03:13

OpenAIおよびAWSキーの窃取に悪用される深刻なLangflowの欠陥

脅威アクターが、AIアプリケーション構築用のオープンソースフレームワーク「Langflow」に存在する未認証のリモートコード実行脆弱性(CVE-2026-0768)を悪用し、認証情報やトークン、各種キーを窃取しています。このセキュリティ問題は深刻度「Critical」の評価を受けており、Langflowのカスタムコ

darkreading.com 2026年5月29日 22:14

複雑なクラウド統合において、小さなミスが重大な侵害につながる

出典：T.N. Sursock（Shutterstock）ユーザーが独自のサンドボックス化されたコードを作成・実行できるローコードのクラウドサービスは、SaaS（サービスとしてのソフトウェア）プロバイダーが環境を適切にサンドボックス化せず、非人間IDのロールと権限を管理せず、コードアーティファクト内に誤ってシークレット

infosecurity-magazine.com 2026年2月13日 20:24

Appsmithの重大な欠陥がアカウント乗っ取りを可能にする

Appsmithロウコードプラットフォームに影響する重大な認証脆弱性がユーザーア...