マルチエージェント型 AI アプリケーションを構築するためのビジュアルフレームワークである Langflow が、自動ログインを有効にした状態でリモートホストで実行されています (デフォルトでは、LANGFLOW_AUTO_LOGIN=True)。Nessus は、認証情報なしで /api/v1/auto_login エンドポイントからスーパーユーザーのアクセストークンを取得することでこれを確認しました。

Langflow のデフォルト設定は事実上、認証されていないリモートコードの実行です。Langflow の主な目的はフローノードでユーザー定義の Python コードを実行することであるため (サンドボックスなし)、API にアクセスできるすべてのユーザーはホストで任意のコードを実行できます。

追加の安全でないデフォルト設定は以下のようなリスクを高めます。

  - CORS がすべての生成元を許可し、あらゆるドメインからのクロスサイトの悪用を可能にする

  - SSRF 保護が無効化されており、フローが内部ネットワークサービスに到達する可能性がある

  - アタックサーフェス全体のマッピングを含む、完全な OpenAPI 仕様が一般公開されている

ネットワークアクセス権を持つ認証されていない攻撃者が、以下を実行する可能性があります。

  - スーパーユーザートークンを取得し、フローノードを介してホストで任意の Python コードを実行する

  - 接続サービス用に保存されている認証情報と API キーにアクセスし、抽出する (LLM プロバイダー、クラウドデータベース、内部 API)

  - AI フローを作成、変更、削除し、プロダクションパイプラインに悪意のあるロジックを挿入する

  - ホストを足がかりに使用し、SSRF または直接コード実行を介して内部ネットワークにピボットする

  - ユーザーを管理し、プラットフォーム全体でアクセスを昇格する

検出

Langflow の認証されていないアクセス

critical Nessus プラグイン ID 304684

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 Apr 13, 2026, 4:17 PM Detection (Cipher inventory improvements) Plugin Feed: 202604131617
バージョン 1.2 Apr 6, 2026, 3:39 PM New Plugin Feed: 202604061539
バージョン 1.1 Apr 3, 2026, 8:06 AM New Plugin Feed: 202604030806