CVE-2026-9198_exploit

CVE-2026-9198 — Langflow OSS 認証なしリモートコード実行 IBM Langflow OSS 1.0.0 – 1.10.0 のデフォルトデプロイ環境における認証なしリモートコード実行。以下の 2 つの脆弱性を連鎖させる： CVE-2026-9103 — GET /api/v1/autologin は、AUTOLOGIN が有効な場合（Langflow 1.5 でのデフォルト）、認証情報なしの任意の呼び出し元に SUPERUSER JWT を発行する。 CVE-2026-8481 — POST /api/v1/validate/code はユーザー提供の Pyth...