CVE-2026-12944: Langflow 1.10.0 — urllib SSRF

Langflow OSS (≤ 1.10.0) — カスタムコンポーネント内の urllib.request / socket を介した任意コード実行を可能にする脆弱性。
コンポーネントスキャナーの拒否リストはこれらの標準ライブラリモジュールを検出できなかった。1.10.1 で修正済み (IBM)。

深刻度: PR:L (公開再現可能 / 低深刻度)

エクスプロイトエンドポイント: POST /api/v1/custom_component
セッション Cookie またはベアラートークンが必要。

認証済みアクセスを取得する方法 (簡単な3つのパス)

1. --test — 認証不要。公開されている GET /api/v1/version のみを実行する。
2. --read / --fetch — まず認証を行う:
   • 自動ログイン有効 (標準の Langflow ではデフォルトで有効):
     GET /api/v1/auto_login。JSON レスポンスに が含まれている場合、 を送信する (ユーザー名/パスワードは不要)。