AI Security News
AI/LLM関連の脆弱性・セキュリティ情報を速報で配信
Security Lab 256 は、AI Agent、MCP、LLM Proxy、RAG、AI開発ツールなどに関する脆弱性・PoC・KEV追加・海外アドバイザリを継続的に監視しています。
CVE
MCP
Prompt Injection
LLM Security
-
CVE-2026-12537 Google Gemini CLIのコマンドインジェクション脆弱性でホストRCE発生リスク AI Security対応策ガイド
-
CVE-2026-56272 Flowiseのbcrypt設定でパスワード攻撃が高速化する危険なハッシュ強度不足対策をAI Security視点で解説
-
【高】CVE-2026-56270 Flowiseにおける認証バイパスでOAuth秘密情報漏洩の危険性 AI Securityエンジニア必見の緊急対策ガイド
-
CVE-2026-56269 Flowiseのデフォルト弱秘匿設定による情報漏洩リスク AI Security対策ガイド
-
CVE-2025-71332 Flowise 2.2.7のSQLインジェクション脆弱性解析とAI Security対策ガイド for LLM Gateway開発者
-
【高】CVE-2026-7574 Anthropic Claude Desktopで発覚したVMイメージ改ざんによる永続的RCE脆弱性対策法 AIセキュリティ担当者必見
-
【高】CVE-2026-54555 rtkのコマンド実行制御回避によるコードインジェクション脆弱性 AI Security対応策ガイド
-
CVE-2026-45792 Rust Token Killerの設定ファイル不信による出力改ざんリスクとAI Security対策ガイド
-
CVE-2026-55249 OpenClaw execツールのコマンドインジェクション脆弱性を狙う@rtk-ai/rtk-rewrite対策法 AI Securityエンジニア向けガイド
-
【高】CVE-2026-54322 Daytona組織ロール編集の認証不備による権限昇格脆弱性 AI Securityバイブコーダー必読の対応手順
