CyberFix Note
脆弱性・CVE解説
LangflowのRCE(CVE-2026-33017)。AIエージェント基盤の未認証コード実行とKEV収録
Langflowの未認証リモートコード実行CVE-2026-33017を一次情報で整理します。CISA KEV収録と悪用確認、影響を受ける版と修正版1.9.0、AIエージェント基盤を運用する開発者や情報システム担当がとる初動と優先度づけを、実務目線で解説します。
#リモートコード実行 の記事
脆弱性・CVE解説
SharePoint Serverの認証済みRCE(CVE-2026-45659)。KEV収録を受けた対応の優先度
SharePoint Serverのデシリアライゼーション(CWE-502)による認証済みRCE、CVE-2026-45659(CVSS 8.8)を一次情報で整理します。CISA KEV収録と悪用確認の意味、更新プログラムの適用と露出の遮断、侵害調査の初動、KEVを起点にした優先度づけを、運用担当の実務目線で解説します。