CVEノート

最近の脆弱性 › CVE-2026-33017

Langflow Langflow のコードインジェクションの脆弱性（CVE-2026-33017）

この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。

基本情報（データから表示）

CVE番号CVE-2026-33017
製品Langflow Langflow
深刻度（CVSS）9.8 緊急CVSS v3.1
NVD による評価
詳細（ベクター）CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
KEVへの追加日2026-03-25
米国政府機関の対応期限2026-04-08
ランサムウェアでの悪用不明（確認されていない）
弱点の種類（CWE）CWE-94, CWE-95, CWE-306

何が起きた

AI のエージェントや処理の流れを作るツール Langflow で、公開用のフローを組み立てる窓口が、攻撃者が送ったフローのデータをそのまま使ってしまう弱点が見つかりました。そのデータに含まれた Python のコードが、制限なしに実行されてしまいます。NVD の評価では、ネットワーク経由で、ログインも被害者の操作もなしに悪用できるとされています。この弱点は実際に悪用されたことが確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

攻撃の流れ: 1. 攻撃者が公開フローのエンドポイントに接続する → 2. Python のコード入りのフローのデータを送る → 3. Langflow がそのデータで組み立てを始める → 4. 送られたコードが制限なしに実行される1攻撃者が公開フローのエンドポイントに接続する2Python のコード入りのフローのデータを送る3Langflow がそのデータで組み立てを始める4送られたコードが制限なしに実行される攻撃の流れ: 1. 攻撃者が公開フローのエンドポイントに接続する → 2. Python のコード入りのフローのデータを送る → 3. Langflow がそのデータで組み立てを始める → 4. 送られたコードが制限なしに実行される1攻撃者が公開フローのエンドポイントに接続する2Python のコード入りのフローのデータを送る3Langflow がそのデータで組み立てを始める4送られたコードが制限なしに実行される

誰が影響を受ける

Langflow の 1.9.0 より前の版を使っている人・組織が対象です。この弱点は、以前に修正された CVE-2025-3248 とは別のものです。

何をすればいい

Langflow を 1.9.0 以降に更新されているか確認してください。外から誰でも Langflow に接続できる状態になっていないかもあわせて見直してください。メーカー（ベンダー）の公式の案内を確認し、それに従って更新や対策をしてください。

やることチェックリスト

用語メモ

フロー
Langflow で組み立てる、AI の処理の手順をつなげたものです。
Python
広く使われているプログラミング言語の一つです。
エンドポイント
外からの依頼を受け付ける、Web の機能ごとの窓口です。

元データ（英語・CISA KEV より）

Langflow Code Injection Vulnerability

概要

Langflow contains a code injection vulnerability that could allow building public flows without requiring authentication.

推奨対応

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

公式情報