Langflow Langflow の認証の欠如の脆弱性（CVE-2025-3248）

何が起きた

AI を使ったアプリを作るツール Langflow で、/api/v1/validate/code という窓口（エンドポイント）にログインの確認がなく、外から送られたコードを実行してしまう弱点が見つかりました。実際に悪用されたことが確認されており、CISA の KEV に掲載されています。ランサムウェアの攻撃にも使われたことが分かっています。攻撃者はネットワーク経由で、ログインなしに、ほかの人の操作も必要とせずに悪用できます。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Langflow の 1.3.0 より前のバージョンを使っている人や組織が影響を受けます。

何をすればいい

Langflow を 1.3.0 以降に更新してください。1.3.0 では、コードの確認の窓口でログイン中の利用者かどうかを確かめるよう修正されています。あわせて、Langflow の公式の案内を確認してください。

やることチェックリスト

• Langflow を1.3.0 以降に更新する
• 使っている Langflow のバージョンを調べる
• 更新後に Langflow のバージョンを確かめる

用語メモ

エンドポイント

外部からの依頼を受け付ける、プログラムの窓口となる URL のことです。

ランサムウェア

データを暗号化するなどして使えなくし、元に戻す代わりに身代金を求める悪意のあるプログラムです。

Langflow

AI を使ったアプリの流れを、画面上で組み立てて作れるツールです。