• ひとことでLangflow で、ログインなしに外から Python のコードを実行されうる弱点です。
  • 深刻度9.8 緊急CVSS v3.1
  • まずやることLangflow を 1.9.0 以降に更新する

何をすればいいかを詳しく読む

基本情報（データから表示）

CVE番号CVE-2026-33017
製品Langflow Langflow
深刻度（CVSS）9.8 緊急CVSS v3.1
NVD による評価
詳細（ベクター）CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
KEVへの追加日2026-03-25
米国政府機関の対応期限2026-04-08
ランサムウェアでの悪用不明（確認されていない）
弱点の種類（CWE）CWE-94（コードインジェクション）
CWE-95（evalインジェクション）
CWE-306（重要な機能での認証の欠如）

何が起きた

AI のエージェントや処理の流れを作るツール Langflow で、公開用のフローを組み立てる窓口が、攻撃者が送ったフローのデータをそのまま使ってしまう弱点が見つかりました。そのデータに含まれた Python のコードが、制限なしに実行されてしまいます。NVD の評価では、ネットワーク経由で、ログインも被害者の操作もなしに悪用できるとされています。この弱点は実際に悪用されたことが確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

攻撃の流れ: 1. 攻撃者が公開フローのエンドポイントに接続する → 2. Python のコード入りのフローのデータを送る → 3. Langflow がそのデータで組み立てを始める → 4. 送られたコードが制限なしに実行される1攻撃者が公開フローのエンドポイントに接続する2Python のコード入りのフローのデータを送る3Langflow がそのデータで組み立てを始める4送られたコードが制限なしに実行される攻撃の流れ: 1. 攻撃者が公開フローのエンドポイントに接続する → 2. Python のコード入りのフローのデータを送る → 3. Langflow がそのデータで組み立てを始める → 4. 送られたコードが制限なしに実行される1攻撃者が公開フローのエンドポイントに接続する2Python のコード入りのフローのデータを送る3Langflow がそのデータで組み立てを始める4送られたコードが制限なしに実行される攻撃の流れ: 1. 攻撃者が公開フローのエンドポイントに接続する → 2. Python のコード入りのフローのデータを送る → 3. Langflow がそのデータで組み立てを始める → 4. 送られたコードが制限なしに実行される1攻撃者が公開フローのエンドポイントに接続する2Python のコード入りのフローのデータを送る3Langflow がそのデータで組み立てを始める4送られたコードが制限なしに実行される

誰が影響を受ける

Langflow の 1.9.0 より前の版を使っている人・組織が対象です。この弱点は、以前に修正された CVE-2025-3248 とは別のものです。

何をすればいい

Langflow を 1.9.0 以降に更新されているか確認してください。外から誰でも Langflow に接続できる状態になっていないかもあわせて見直してください。メーカー（ベンダー）の公式の案内を確認し、それに従って更新や対策をしてください。

やることチェックリスト

  • Langflow を 1.9.0 以降に更新する
  • Langflow を外から開ける状態か見直す
  • サーバーに不審な処理の跡がないか調べる

用語メモ

フロー
Langflow で組み立てる、AI の処理の手順をつなげたものです。
Python
広く使われているプログラミング言語の一つです。
エンドポイント 用語集で見る
外からの依頼を受け付ける、Web の機能ごとの窓口です。

次に読む

同じ製品・メーカーの脆弱性Langflow（CVE-2026-0770）9.8 緊急CVSS v3.0Langflowで、validateの窓口に渡す値を悪用され、ログインせずにroot権限でコードを実行される弱点です。同じ製品・メーカーの脆弱性Langflow（CVE-2026-55255）8.4 重要CVSS v3.1Langflowで、ほかの利用者のフローのIDを指定して、勝手に実行できる弱点です。基本の解説KEV とはCISAが悪用を確認した脆弱性の一覧。載る条件

最新の脆弱性の一覧に戻る ・ これまでの記事をすべて見る

公式情報と元データ

公式情報

元データ（英語・CISA KEV より）を開く

Langflow Code Injection Vulnerability

概要

Langflow contains a code injection vulnerability that could allow building public flows without requiring authentication.

推奨対応

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

この元データの出どころ: CISA KEV カタログで見る