WizがGoogle Cloudに参加：共に魔法を作り出す
Wiz
脆弱性データベースCVE-2026-33497

CVE-2026-33497: 
Homebrew 脆弱性の分析と軽減

Langflow is a tool for building and deploying AI-powered agents and workflows. Prior to version 1.7.1, in the download_profile_picture function of the /profile_pictures/{folder_name}/{file_name} endpoint, the folder_name and file_name parameters are not strictly filtered, which allows the secret_key to be read across directories. Version 1.7.1 contains a patch.

ソース: NVDの

関連 Homebrew 脆弱 性：

CVE 識別子

重大度

スコア

テクノロジー

コンポーネント名

CISA KEV エクスプロイト

修正あり

公開日

CVE-2026-4725CRITICAL10
  • NixOSNixOS
  • cpe:2.3:a:mozilla:firefox
いいえはいMar 24, 2026
CVE-2026-33497HIGH8.7
  • HomebrewHomebrew
  • langflow
いいえはいMar 24, 2026
CVE-2026-33484HIGH7.5
  • HomebrewHomebrew
  • langflow
いいえはいMar 24, 2026
CVE-2026-33418HIGH7.5
  • JavaScriptJavaScript
  • @dicebear/converter
いいえはいMar 24, 2026
CVE-2026-33311MEDIUM4.7
  • JavaScriptJavaScript
  • dicebear
いいえはいMar 24, 2026

無料の脆弱性評価

クラウドセキュリティポスチャーのベンチマーク

9つのセキュリティドメインにわたるクラウドセキュリティプラクティスを評価して、リスクレベルをベンチマークし、防御のギャップを特定します。

評価を依頼する

Wizのその他のリソース

Cloud Vulnerability DB

Cloud Vulnerability DB

コミュニティ主導の脆弱性データベース

PEACH

PEACH

テナント隔離フレームワーク

パーソナライズされたデモを見る

実際に Wiz を見てみませんか？​

"私が今まで見た中で最高のユーザーエクスペリエンスは、クラウドワークロードを完全に可視化します。"
デビッド・エストリックCISO (最高情報責任者)
"Wiz を使えば、クラウド環境で何が起こっているかを 1 つの画面で確認することができます"
アダム・フレッチャーチーフ・セキュリティ・オフィサー
"Wizが何かを重要視した場合、それは実際に重要であることを私たちは知っています。"
グレッグ・ポニャトフスキ脅威および脆弱性管理責任者
デモを見る