• ひとことでAI アプリ作成ツール Langflow に、ログインなしで好きなコードを動かされる弱点があります。
  • 深刻度9.8 緊急CVSS v3.1
  • まずやることLangflow を1.3.0 以降に更新する

何をすればいいかを詳しく読む

基本情報（データから表示）

CVE番号CVE-2025-3248
製品Langflow Langflow
深刻度（CVSS）9.8 緊急CVSS v3.1
NVD による評価
詳細（ベクター）CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
KEVへの追加日2025-05-05
米国政府機関の対応期限2025-05-26
ランサムウェアでの悪用悪用が確認されている
弱点の種類（CWE）CWE-306（重要な機能での認証の欠如）

何が起きた

AI を使ったアプリを作るツール Langflow で、/api/v1/validate/code という窓口（エンドポイント）にログインの確認がなく、外から送られたコードを実行してしまう弱点が見つかりました。実際に悪用されたことが確認されており、CISA の KEV に掲載されています。ランサムウェアの攻撃にも使われたことが分かっています。攻撃者はネットワーク経由で、ログインなしに、ほかの人の操作も必要とせずに悪用できます。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

攻撃の流れ: 1. 攻撃者が Langflow の窓口を探す → 2. 細工した HTTP の依頼をログインなしで送る → 3. Langflow が送られたコードを実行する → 4. 攻撃者がサーバーを操れるようになる1攻撃者が Langflow の窓口を探す2細工した HTTP の依頼をログインなしで送る3Langflow が送られたコードを実行する4攻撃者がサーバーを操れるようになる攻撃の流れ: 1. 攻撃者が Langflow の窓口を探す → 2. 細工した HTTP の依頼をログインなしで送る → 3. Langflow が送られたコードを実行する → 4. 攻撃者がサーバーを操れるようになる1攻撃者が Langflow の窓口を探す2細工した HTTP の依頼をログインなしで送る3Langflow が送られたコードを実行する4攻撃者がサーバーを操れるようになる攻撃の流れ: 1. 攻撃者が Langflow の窓口を探す → 2. 細工した HTTP の依頼をログインなしで送る → 3. Langflow が送られたコードを実行する → 4. 攻撃者がサーバーを操れるようになる1攻撃者が Langflow の窓口を探す2細工した HTTP の依頼をログインなしで送る3Langflow が送られたコードを実行する4攻撃者がサーバーを操れるようになる

誰が影響を受ける

Langflow の 1.3.0 より前のバージョンを使っている人や組織が影響を受けます。

何をすればいい

Langflow を 1.3.0 以降に更新してください。1.3.0 では、コードの確認の窓口でログイン中の利用者かどうかを確かめるよう修正されています。あわせて、Langflow の公式の案内を確認してください。

やることチェックリスト

  • Langflow を1.3.0 以降に更新する
  • 使っている Langflow のバージョンを調べる
  • 更新後に Langflow のバージョンを確かめる

用語メモ

エンドポイント 用語集で見る
外部からの依頼を受け付ける、プログラムの窓口となる URL のことです。
ランサムウェア 用語集で見る
データを暗号化するなどして使えなくし、元に戻す代わりに身代金を求める悪意のあるプログラムです。
Langflow
AI を使ったアプリの流れを、画面上で組み立てて作れるツールです。

次に読む

同じ製品・メーカーの脆弱性Langflow（CVE-2026-0770）9.8 緊急CVSS v3.0Langflowで、validateの窓口に渡す値を悪用され、ログインせずにroot権限でコードを実行される弱点です。同じ製品・メーカーの脆弱性Langflow（CVE-2026-55255）8.4 重要CVSS v3.1Langflowで、ほかの利用者のフローのIDを指定して、勝手に実行できる弱点です。基本の解説ランサムウェアとはデータを暗号化して身代金を求める不正プログラムと対策

最新の脆弱性の一覧に戻る ・ これまでの記事をすべて見る

公式情報と元データ

公式情報

元データ（英語・CISA KEV より）を開く

Langflow Missing Authentication Vulnerability

概要

Langflow contains a missing authentication vulnerability in the /api/v1/validate/code endpoint that allows a remote, unauthenticated attacker to execute arbitrary code via crafted HTTP requests.

推奨対応

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

この元データの出どころ: CISA KEV カタログで見る