バナーによると、リモートホストで実行されているLangflowのバージョンは 1.9.1より前です。したがって、以下の複数の脆弱性による影響を受けます。

- /api/v1/responses の間接オブジェクト参照 (IDOR) により、認証された攻撃者が別のユーザーのフローにアクセスする可能性があります

- サービス拒否(DoS)や情報漏えいにつながる、認証されていないファイルのアップロード

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其橫幅，遠端主機上運行的 Langflow 版本早於 1.9.1。因此，它會受到多個弱點影響:

- /api/v1/responses 中的間接物件參照 （IDOR），可讓經驗證的攻擊者存取其他使用者的流程

- 未經身份驗證的檔案上傳會導致拒絕服務 （DoS） 和資訊洩露

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其标题，远程主机上运行的 Langflow 版本低于 1.9.1. 因此，该主机受到多个漏洞的影响：

- /api/v1/responses 中的间接对象引用 （IDOR） 允许经身份验证的攻击者访问其他用户的流

- 上传未经身份验证的文件会导致拒绝服务 （DoS） 和信息泄露

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

According to its banner, the version of Langflow running on the remote host is prior to 1.9.1. It is, therefore, affected by a multiples vulnerabilities :

- An Indirect Object Reference (IDOR) in /api/v1/responses that allows authenticated attacker to access another user's Flow

- An Unauthenticated file upload that an lead to a Denial Of Service (DoS)and information leak

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Langflow is a tool for building and deploying AI-powered agents and workflows. Prior to 1.9.1, an Insecure
    Direct Object Reference (IDOR) vulnerability in /api/v1/responses endpoint allows an authenticated
    attacker to execute any flow belonging to another user by specifying the victim's flow ID in the request.
    This vulnerability is fixed in 1.9.1. (CVE-2026-55255)

遠端主機上安裝的 Langflow 版本早於 1.9.1。因此，會受到多個弱點影響：

  - /api/v1/responses 端點中的不安全直接物件參照 （IDOR） 弱點允許經過驗證的攻擊者透過在請求中指定受害者的流程 ID 來執行屬於其他使用者的任何流程。（CVE-2026-55255）

  - 未經身份驗證的使用者可以無限制地將任意數量的資料上傳到伺服器，只需對 Langflow 進行網路存取。這可能會導致伺服器上的空間耗盡。
    此外，回應中會報告上傳檔案的絕對路徑，這是一種資訊洩漏，可以幫助鏈結其他攻擊原語。（CVE-2026-55450）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Langflow 版本低于 1.9.1。因此，该应用程序受到多个漏洞的影响：

  - /api/v1/responses 端点中的一个不安全直接对象引用 （IDOR） 漏洞允许经过认证的攻击者通过在请求中指定受害者的流 ID 来执行属于其他用户的任何流。（CVE-2026-55255）

  - 未经身份验证的用户可以不受任何限制地将任意数量的数据上传到服务器，只需要对 Langflow 进行网络访问。这可导致服务器空间耗尽。
    此外，响应中还报告了已上传文件的绝对路径，这是一种可协助链接其他攻击原语的信息泄漏。（CVE-2026-55450）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている Langflow のバージョンは、1.9.1 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - /api/v1/responsesエンドポイントに安全でないダイレクトオブジェクト参照(IDOR)の脆弱性があるため、認証された攻撃者が、リクエストで被害者のフローIDを指定することで、別のユーザーに属する任意のフローを実行する可能性があります。(CVE-2026-55255)

  - 認証されていないユーザーは、Langflowへのネットワークアクセスのみを必要とし、制限なく任意の量のデータをサーバーにアップロードできます。これにより、サーバーのスペースが枯渇する可能性があります。
    さらに、アップロードされたファイルの絶対パスが応答で報告されます。これは情報漏洩であり、他の攻撃プリミティブを連鎖させることを促す可能性があります。(CVE-2026-55450)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Langflow installed on the remote host is prior to 1.9.1. It is, therefore, affected by multiple vulnerabilities:

  - An Insecure Direct Object Reference (IDOR) vulnerability in the /api/v1/responses     endpoint allows an authenticated attacker to execute any flow belonging to another user     by specifying the victim's flow ID in the request. (CVE-2026-55255)

  - Unauthenticated users can upload any amount of data to the server without any limitations,     requiring only network access to Langflow. This can lead to space exhaustion on the server.
    In addition, the absolute path of the uploaded file is reported in the response, which is     an information leak that can assist in chaining other attack primitives. (CVE-2026-55450)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
115276	Langflow < 1.9.1 複数の脆弱性	Web App Scanning	Artificial Intelligence	2026/7/3	2026/7/3	critical
115276	Langflow < 1.9.1 Multiples 弱點	Web App Scanning	Artificial Intelligence	2026/7/3	2026/7/3	critical
115276	Langflow < 1.9.1 Multiples 漏洞	Web App Scanning	Artificial Intelligence	2026/7/3	2026/7/3	critical
115276	Langflow < 1.9.1 Multiples Vulnerabilities	Web App Scanning	Artificial Intelligence	2026/7/3	2026/7/3	critical
443659	SCA: security update for langflow (GHSA-qrpv-q767-xqq2)	Tenable Self-Hosted Container Security	SCA Checks	2026/6/20	2026/8/21	high
443659	SCA: security update for langflow (GHSA-qrpv-q767-xqq2)	Tenable Cloud Security	SCA Checks	2026/6/20	2026/8/21	high
326241	Langflow < 1.9.1 多個漏洞	Nessus	Artificial Intelligence	2026/7/10	2026/8/24	critical
326241	Langflow < 1.9.1 多个漏洞	Nessus	Artificial Intelligence	2026/7/10	2026/8/24	critical
326241	Langflow < 1.9.1 複数の脆弱性	Nessus	Artificial Intelligence	2026/7/10	2026/8/24	critical
326241	Langflow < 1.9.1 Multiple Vulnerabilities	Nessus	Artificial Intelligence	2026/7/10	2026/8/24	critical

検出

プラグインの検索

critical

critical

critical

critical

high

high

critical

critical

critical

critical