According to its banner, the version of Langflow running on the remote host is prior to 1.5.1. It is, therefore, affected by a Privilege Escalation vulnerability that allows an authenticated user with RCE access to create a new administrative user.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

根據其標語，遠端主機上運行的 Langflow 版本早於 1.5.1。因此，它受到一個權限提升漏洞的影響，該漏洞允許擁有 RCE 存取權的認證使用者建立新的管理員使用者。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其横幅，远程主机上运行的 Langflow 版本早于 1.5.1。因此，它受到了权限升级漏洞的影响，该漏洞允许拥有 RCE 访问权限的认证用户创建新的管理员用户。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

バナーによると、リモートホスト上で動作しているLangflowのバージョンは 1.5.1以前のものとされています。したがって、認証済みユーザーがRCEアクセス権を持つ際に新たな管理者ユーザーを作成できる特権エスカレーションの脆弱性の影響を受けています。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Langflow is a tool for building and deploying AI-powered agents and workflows. A privilege escalation
    vulnerability exists in Langflow containers where an authenticated user with RCE access can invoke the
    internal CLI command langflow superuser to create a new administrative user. This results in full
    superuser access, even if the user initially registered through the UI as a regular (non-admin) account. A
    patched version has not been made public at this time. (CVE-2025-57760)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
114949	Langflow < 1.5.1 Privilege Escalation	Web App Scanning	Artificial Intelligence	2025/9/3	2025/9/3	high
114949	Langflow < 1.5.1 權限升級	Web App Scanning	Artificial Intelligence	2025/9/3	2025/9/3	high
114949	Langflow < 1.5.1 特权升级	Web App Scanning	Artificial Intelligence	2025/9/3	2025/9/3	high
114949	Langflow < 1.5.1 Privilege Escalation	Web App Scanning	Artificial Intelligence	2025/9/3	2025/9/3	high
436434	SCA: security update for langflow, langflow-base (GHSA-4gv9-mp8m-592r)	Tenable Self-Hosted Container Security	SCA Checks	2025/12/18	2026/8/7	high
436434	SCA: security update for langflow, langflow-base (GHSA-4gv9-mp8m-592r)	Tenable Cloud Security	SCA Checks	2025/12/18	2026/8/7	high

検出

プラグインの検索

high

high

high

high

high

high