Langflow の files API における任意のファイルが作成可能となるパストラバーサルの脆弱性（Scan Tech Report） 1枚目の写真・画像 | ScanNetSecurity
2026.08.18（火）
コンテンツ
注目検索ワード
ホーム › 脆弱性と脅威 › エクスプロイト › 記事 › 写真・画像

Langflow の files API における任意のファイルが作成可能となるパストラバーサルの脆弱性（Scan Tech Report） 1枚目の写真・画像

2026 年 3 月に公開された、Langflow の脆弱性を悪用するエクスプロイトコードが公開されています。

脆弱性と脅威
https://www.tenable.com/security/research/tra-2026-26
https://www.tenable.com/security/research/tra-2026-26

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

Langflow の files API における任意のファイルが作成可能となるパストラバーサルの脆弱性（Scan Tech Report） 画像

Langflow の files API における任意のファイルが作成可能となるパストラバーサルの脆弱性（Scan Tech Report）
ECプラットフォーム「Opencart」にディレクトリトラバーサルの脆弱性 画像

ECプラットフォーム「Opencart」にディレクトリトラバーサルの脆弱性
PowerDNS Recursor に特別に作成された DNS パケットによりメモリ不足と過剰な CPU 負荷が誘発される脆弱性 画像

PowerDNS Recursor に特別に作成された DNS パケットによりメモリ不足と過剰な CPU 負荷が誘発される脆弱性
PowerDNS Authoritative Server に特別に作成された DNS パケットによりメモリ不足と過剰な CPU 負荷が誘発される脆弱性 画像

PowerDNS Authoritative Server に特別に作成された DNS パケットによりメモリ不足と過剰な CPU 負荷が誘発される脆弱性
マイクロソフトが 8 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 1 件 画像

マイクロソフトが 8 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 1 件
LINE PC 版（Windows版）のインストーラに DLL 読み込みに関する脆弱性 画像

LINE PC 版（Windows版）のインストーラに DLL 読み込みに関する脆弱性

インシデント・事故 記事一覧へ

REXTにランサムウェア攻撃、WonderGOOや新星堂などの一部店舗に影響 画像

REXTにランサムウェア攻撃、WonderGOOや新星堂などの一部店舗に影響
RIZAP「APORITOオンラインストア」に不正アクセス、カード情報が外部流出した可能性 画像

RIZAP「APORITOオンラインストア」に不正アクセス、カード情報が外部流出した可能性
丸高興業にランサムウェア攻撃、少なくとも1.5GBのデータが漏えいした可能性 画像

丸高興業にランサムウェア攻撃、少なくとも1.5GBのデータが漏えいした可能性
「インク革命」に不正アクセス、24,166名のカード情報が漏えいした可能性 画像

「インク革命」に不正アクセス、24,166名のカード情報が漏えいした可能性
名鉄協商へのランサムウェア攻撃、中電不動産の顧客情報 約4,000件が漏えいした可能性 画像

名鉄協商へのランサムウェア攻撃、中電不動産の顧客情報 約4,000件が漏えいした可能性
ユーザー認証機能の設計・実装に脆弱性 ～「デュエル・マスターズ サポートアプリ」で個人情報を閲覧される可能性 画像

ユーザー認証機能の設計・実装に脆弱性 ～「デュエル・マスターズ サポートアプリ」で個人情報を閲覧される可能性

調査・レポート・白書・ガイドライン 記事一覧へ

「wp2shell」の攻撃検知速報を公表、修正版公開から9日間で累計1,950,165件を検知 画像

「wp2shell」の攻撃検知速報を公表、修正版公開から9日間で累計1,950,165件を検知
ドメイン名“死後”の世界 ～ 使い終わったドメインの 1 年間の観測成果 画像

ドメイン名“死後”の世界 ～ 使い終わったドメインの 1 年間の観測成果
Infoblox が明かすサイバー犯罪のエコシステム ～ TDS とレジデンシャルプロキシ悪用が加速 画像

Infoblox が明かすサイバー犯罪のエコシステム ～ TDS とレジデンシャルプロキシ悪用が加速
フィッシングやBECの最新事例も ～ IPAが企業向け「メール攻撃の手口と対策」マニュアルを公開 画像

フィッシングやBECの最新事例も ～ IPAが企業向け「メール攻撃の手口と対策」マニュアルを公開
令和8(2026)年上半期の特殊詐欺、被害総額1,816億円 ～ 投資詐欺（797.9億）やニセ警察詐欺（507.9億）など手口別被害額 画像

令和8(2026)年上半期の特殊詐欺、被害総額1,816億円 ～ 投資詐欺（797.9億）やニセ警察詐欺（507.9億）など手口別被害額
市民プールやエネルギー企業が標的に ～ IPA が制御システムの最新サイバーインシデント事例を追加 画像

市民プールやエネルギー企業が標的に ～ IPA が制御システムの最新サイバーインシデント事例を追加

研修・セミナー・カンファレンス 記事一覧へ

HENNGE、「第2回 IT・情シス DXPO」で HENNGE One を出展 ～ ウルトラヒーロー限定ノベルティも配布 画像

HENNGE、「第2回 IT・情シス DXPO」で HENNGE One を出展 ～ ウルトラヒーロー限定ノベルティも配布
8 / 20・21開催「IT・情シス DXPO 東京 2026 夏」にエーアイセキュリティラボが出展 登壇 画像

8 / 20・21開催「IT・情シス DXPO 東京 2026 夏」にエーアイセキュリティラボが出展 登壇
放置された公開資産が攻撃の的に ～ GMOイエラエ、外部公開 IT 資産対策と ASM 活用を解説するセミナーを 8 / 25 開催 画像

放置された公開資産が攻撃の的に ～ GMOイエラエ、外部公開 IT 資産対策と ASM 活用を解説するセミナーを 8 / 25 開催
人事異動から退職処理までの実務を体験 ～「Okta」ハンズオンワークショップ 9月11日 大阪で開催 画像

人事異動から退職処理までの実務を体験 ～「Okta」ハンズオンワークショップ 9月11日 大阪で開催
Okta Japan「さわってみようAuth0！」を9月11日に大阪で開催 ～ 初心者向けハンズオン＆解説セッション 画像

Okta Japan「さわってみようAuth0！」を9月11日に大阪で開催 ～ 初心者向けハンズオン＆解説セッション
オープンソースへの恩返し ～ HENNGEが「PyCon JP 2026」おやつスポンサーに 画像

オープンソースへの恩返し ～ HENNGEが「PyCon JP 2026」おやつスポンサーに

製品・サービス・業界動向 記事一覧へ

愛媛県庁がSASE全面採用で「β’モデル」へ移行 ～ ネットワンとSCSKセキュリティが受注 画像

愛媛県庁がSASE全面採用で「β’モデル」へ移行 ～ ネットワンとSCSKセキュリティが受注
世界40ヶ国・4,000名が参加するサイバー防衛演習「Locked Shields 2026」にGMOイエラエが参戦 画像

世界40ヶ国・4,000名が参加するサイバー防衛演習「Locked Shields 2026」にGMOイエラエが参戦
VPN依存からの脱却 ～ HENNGE One が新製品「Mesh Network」含む新プラン発表 画像

VPN依存からの脱却 ～ HENNGE One が新製品「Mesh Network」含む新プラン発表
イエラエと Flatt のエンジニアが参加するチーム Blue Water が DEF CON 34 CTF Finals でついに世界 1 位獲得 画像

イエラエと Flatt のエンジニアが参加するチーム Blue Water が DEF CON 34 CTF Finals でついに世界 1 位獲得
GMOサイバーセキュリティ byイエラエ「地方公共団体向けペネトレーションテスト・パッケージ」の提供 画像

GMOサイバーセキュリティ byイエラエ「地方公共団体向けペネトレーションテスト・パッケージ」の提供
Tenable、セキュリティ担当者向けの無料AIコミュニティ「CyberAgents Exchange」公開 画像

Tenable、セキュリティ担当者向けの無料AIコミュニティ「CyberAgents Exchange」公開

おしらせ 記事一覧へ

創刊 27 周年記念キャンペーンのおしらせ（5）後出し特典「Black Hat USA 2025 参加者用バックパック」 画像

創刊 27 周年記念キャンペーンのおしらせ（5）後出し特典「Black Hat USA 2025 参加者用バックパック」
創刊 27 周年記念キャンペーンのおしらせ（4）編集部ドジっ子伝説 画像

創刊 27 周年記念キャンペーンのおしらせ（4）編集部ドジっ子伝説
創刊 27 周年記念キャンペーンのおしらせ（3）5 万人に一人のエリートからぞくぞくとお問い合わせをいただいております 画像

創刊 27 周年記念キャンペーンのおしらせ（3）5 万人に一人のエリートからぞくぞくとお問い合わせをいただいております
創刊 27 周年記念キャンペーンのおしらせ（2）「 X 年後の 12 月 1 日以降に御連絡ください」来るかもと思ってはいましたがやっぱり来た問い合わせの件 画像

創刊 27 周年記念キャンペーンのおしらせ（2）「 X 年後の 12 月 1 日以降に御連絡ください」来るかもと思ってはいましたがやっぱり来た問い合わせの件
創刊 27 周年記念キャンペーンのおしらせ（1）PayPal と銀行振込は一部のコースを除いてご利用できませんすみません 画像

創刊 27 周年記念キャンペーンのおしらせ（1）PayPal と銀行振込は一部のコースを除いてご利用できませんすみません
ScanNetSecurity 創刊27周年御礼の辞（上野宣） 画像

ScanNetSecurity 創刊27周年御礼の辞（上野宣）
Page Top
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。（写真：ScanNetSecurity 永世名誉編集長 りく）
×