最近の脆弱性 › CVE-2025-34291

Langflow Langflow の脆弱性（CVE-2025-34291）

この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。

基本情報（データから表示）

CVE番号	CVE-2025-34291
製品	Langflow Langflow
深刻度（CVSS）	8.8 重要CVSS v3.1 NVD による評価詳細（ベクター） `CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H`
KEVへの追加日	2026-05-21
米国政府機関の対応期限	2026-06-04
ランサムウェアでの悪用	不明（確認されていない）
弱点の種類（CWE）	CWE-346

何が起きた

AI のワークフローを作るツール Langflow で、CORS という仕組みの設定がゆるすぎることと、ログイン状態を保つ Cookie の設定が組み合わさって起きる弱点が見つかりました。利用者が悪意のある Web ページを開くと、そのページから利用者のトークンを新しく取られてしまうおそれがあります。取られたトークンでログインが必要な機能を使われ、組み込みのコード実行の機能から任意の（攻撃者が好きに選べる）コードを動かされるおそれがあります。NVD の評価ではネットワーク経由で一般利用者程度の権限が必要とされ、CISA の KEV で悪用が確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

CVE の記録と NVD では、Langflow の 1.6.9 以前を使っている人や組織が対象です。ただし Langflow の公式リポジトリでは、1.7.0 でも初期設定のままだと、すべての接続元からのログイン情報付きの通信を許す CORS の設定が残っていました。

何をすればいい

GitHub のアドバイザリーデータベースは修正版を 1.7.0 としていますが、Langflow 自身のリリースノートでは、この CORS の組み合わせを止める修正は 1.10.1 に入っています。そのため 1.10.1 以降に更新されているか確認してください。あわせて、LANGFLOW_CORS_ORIGINS の設定で、通信を許す接続元を自分のサイトだけに絞ってください。Langflow の公式の案内も確認してください。

やることチェックリスト

Langflow を 1.10.1 以降に更新する
LANGFLOW_CORS_ORIGINS で接続元を絞る
ログイン中に知らないサイトを開かないようにする

用語メモ

CORS: あるサイトのページから、別のサイトへの通信をどこまで許すかを決める仕組みです。
Cookie: Web サイトがブラウザーに保存させる小さなデータです。ログイン状態を保つのに使われます。
トークン: ログイン済みであることを示す、合い言葉のような文字列です。盗まれると本人になりすまされます。

元データ（英語・CISA KEV より）

Langflow Origin Validation Error Vulnerability

概要

Langflow contains an origin validation error vulnerability in which an overly permissive CORS configuration combined with a refresh token cookie configured as SameSite=None allows a malicious webpage to perform cross-origin requests that include credentials and successfully call the refresh endpoint. This could allow the attacker to execute arbitrary code and achieve full system compromise via obtained tokens that permit access to authenticated endpoints.

推奨対応

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.