AI Security News
AI/LLM関連の脆弱性・セキュリティ情報を速報で配信
Security Lab 256 は、AI Agent、MCP、LLM Proxy、RAG、AI開発ツールなどに関する脆弱性・PoC・KEV追加・海外アドバイザリを継続的に監視しています。
CVE
MCP
Prompt Injection
LLM Security
-
【高】CVE-2026-54320 Daytona OIDC認証不備による未検証メールでの認証バイパス対策 AI Security運用者必見の実務手順
-
【高】CVE-2026-53755 Crawl4AIのSSRF脆弱性がDocker API経由で内網侵害の危険性 AI Security対策完全ガイド
-
【高】CVE-2026-53754 Crawl4AIのSSRF脆弱性解説とAI Security必須の内部サービス防御手順
-
【最重大】CVE-2026-53753 Crawl4AIにおける認証不要のRCE脆弱性解説とAI Security対策ガイド
-
【重大 KEV登録】CVE-2026-42271 BerriAI LiteLLM認証済みユーザー権限でのコマンドインジェクション対策とAI Security実践ガイド
-
【高】CVE-2026-55446 Langflow 無認証リクエストによるサービス拒否(DoS)脆弱性とAIエージェント運用者向け緊急対策
-
CVE-2026-55423 Langflowのセッション管理不備による認証バイパス脆弱性解説とAIエージェント運用者向け対策ガイド
-
CVE-2026-48520 Langflowの任意ファイル読み取り脆弱性を狙うSSRF攻撃と対策 AIエージェント開発者向け実務手順
-
CVE-2026-42867 Langflowにおける認証済みパストラバーサル脆弱性の詳細とLLM Agent開発者向け防御策ガイド
-
【高】CVE-2026-33760 Langflowの認証バイパスで他ユーザーデータ改竄リスク AI Security対策を解説
