チームが信頼するAIアプリビルダーに、root権限のバックドアが存在
著者： Anjali Gopinadhan Nair オピニオン 2026年10月6日7分 次のAIセキュリティ災害は、モデルそのものからではな
タグ: CVE-2026-0768
Langflowの脆弱性が悪用され、OpenAIとAWSのキーが窃取される
by Nam Phong · Published September 3, 2026 · Updated September 3, 2026
悪用が拡大する重大なLangflowの脆弱性、AIプラットフォームへの攻撃が増加
3 Min Read重大なLangflowの脆弱性が激しく悪用されており、ますます人気の標的となっている同プラットフォームへの最新の脅威として浮上しています。CVE-2026-0768は、AIエージェントを設計するために使われるローコード開発プラットフォームLangflowにおけるリモートコード実行(RCE)の脆弱性で
OpenAIおよびAWSキーの窃取に悪用される深刻なLangflowの欠陥
脅威アクターが、AIアプリケーション構築用のオープンソースフレームワーク「Langflow」に存在する未認証のリモートコード実行脆弱性(CVE-2026-0768)を悪用し、認証情報やトークン、各種キーを窃取しています。 このセキュリティ問題は深刻度「Critical」の評価を受けており、Langflowのカスタムコ
ハッカーがLangflowのRCE脆弱性を悪用し、OpenAIやAWSの認証情報を窃取
脅威アクターが、AIを活用したアプリケーションの構築やワークフロー自動化に使われるローコードプラットフォーム「Langflow」に存在する深刻なリモートコード実行(RCE)の脆弱性を積極的に悪用しています。 CVE-2026-0768として追跡されているこの脆弱性は、Langflowのカスタムコンポーネントエディタに
ハッカーがLangflowの重大な脆弱性を悪用する攻撃を開始
脅威アクターが、AIローコードプラットフォームLangflowに存在する深刻度「Critical」のリモートコード実行(RCE)脆弱性の悪用を開始したと、脆弱性インテリジェンス企業のVulnCheckが警告しています。 CVE-2026-0768(CVSSスコア9.8)として追跡されているこのセキュリティ上の欠陥は、