バナーによると、リモートホストで実行している Langflow のバージョンは、1.9.0 より前です。したがって、以下の複数の脆弱性による影響を受けます。

- エージェント型アシスタント検証における認証されたコード実行

- パブリックフロービルドエンドポイント経由の認証されていないリモートコード実行

- 一括削除エンドポイントを介したナレッジベース API のパストラバーサル

- v2 API による任意のファイル書き込み (RCE)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

1.8.2 より前のバージョンの Langflow により、「/api/v1/build_public_tmp/{flow_id}/flow」エンドポイントを介して、認証されていないリモートコードの実行が引き起こされる可能性があります。ノード定義に任意の Python コードを含む攻撃者が指定したフローデータが、サンドボックス化されずに exec() に渡されるため、認証なしでコードを実行される可能性があります。この検出は、AI および LLM カテゴリに含まれます。

リモートホストにインストールされている Langflow のバージョンは、1.9.0 より前です。したがって、以下のリモートコード実行の脆弱性の影響を受けます。

  - POST /api/v1/build_public_tmp/{flow_id}/flow エンドポイントにより、認証を必要とせずにパブリックフローを構築できます。オプションのデータパラメーターが指定された場合、エンドポイントは、データベースから保存されたフローデータの代わりに、ノード定義の任意の Python コードを含む攻撃者が制御するフローデータを使用します。このコードがゼロサンドボックスで exec() に渡され、認証されていないリモートコード実行が発生します。
    (CVE-2026-33017)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
115277	Langflow < 1.9.0 の複数の脆弱性	Web App Scanning	Artificial Intelligence	2026/7/3	2026/7/3	critical
115176	Langflow < 1.8.2 の未認証のリモートコードの実行	Web App Scanning	Artificial Intelligence	2026/3/27	2026/3/27	critical
303795	Langflow < 1.9.0 RCE (GHSA-vwmf-pq79-vjvx)	Nessus	Artificial Intelligence	2026/3/26	2026/4/2	critical

検出

プラグインの検索

critical

critical

critical