Langflow のバージョン ≤ 1.8.2 には、未認証の攻撃者がサーバー上で**リモートコード実行（RCE）**を達成できる重大なセキュリティ脆弱性が含まれています。

---

📊 脆弱性の詳細

属性	詳細
CVE ID	CVE-2026-33017
深刻度	重大 (CVSS 9.8)
影響を受けるバージョン	Langflow ≤ 1.8.2
修正済みバージョン	Langflow 1.9.0 以降
脆弱性の種類	未認証のコードインジェクション (exec())
攻撃ベクトル	/api/v1/build_public_tmp/{flow_id}/flow
認証	不要

---

🧨 根本原因

エンドポイント /api/v1/build_public_tmp/{flow_id}/flow は、公開フロー用に設計されていました。しかし、攻撃者が制御するフローデータが渡されると、アプリケーションはサンドボックス化や検証を一切行わずに exec() を使用して任意の Python コードを実行します。

これにより、インターネット上の未認証の攻撃者がサーバーを完全に制御できるようになります。

---

⚠️ 影響

• サーバーの完全な侵害
• 任意のコマンド実行
• データの窃取／漏洩
• マルウェアの配備（クリプトマイナー、ランサムウェア、バックドア）
• サプライチェーン攻撃（Langflow は AI エージェントに広く使用されているため）

---

🛡️ 緩和策

• 直ちに Langflow 1.9.0 以降へアップグレードしてください
• アップグレードが不可能な場合：
  • Langflow をインターネットに直接公開しないでください
  • 公開フローを無効化してください
  • 強力なネットワークセグメンテーションと、認証付きリバースプロキシを使用してください

---

デモ

---

📚 参考資料

• Langflow セキュリティアドバイザリ
• NVD 詳細
• CISA 既知の悪用された脆弱性 (KEV)

---

⚠️ 免責事項

このリポジトリは教育およびセキュリティ研究目的のみで提供されています。
ここにある情報とツールは、システム管理者やセキュリティ研究者が脆弱性を理解し、システムを保護するための支援を目的としています。

所有していないシステムに対する無許可の悪用は違法であり、非倫理的です。

---