Langflow OSS で、ログイン済みユーザーが保護の不十分な認証情報から機密情報を取得できる（CVE-2026-110192、CVSS 6.5）: 1.13.0 で修正

NVD は 2026-10-29 に、Langflow OSS の CVE-2026-110192 を登録しました。Langflow OSS 1.0.0 から 1.12.8 までは、リモートのログイン済み攻撃者が、十分に保護されていない認証情報（CWE-522）から機密情報を取得できます。CVSS v3.1 は 6.5（MEDIUM）で、CNA の IBM の値です。IBM は 1.13.0 への更新を勧告しています。

何が起きるか

• 対象は Langflow OSS 1.0.0 から 1.12.8 までです（IBM の勧告。NVD の構成情報では 1.13.0 未満）。
• 攻撃に必要なのは、低権限であってもログイン済みのアカウントです。NVD の説明は「認証情報の保護が不十分なため、機密情報を取得できる」とだけ書かれています。
• CVSS ではネットワーク越し・攻撃条件の複雑さ低・必要な権限は低・ユーザーの関与なしで、機密性のみが「高」、完全性と可用性は影響なしです。
• どの認証情報が、どの経路で読み取れるのかは、勧告に記載がなく確認できていません。
• 実際の攻撃での悪用は確認していません。

修正の状況

• IBM の勧告は、1.0.0 から 1.12.8 を使っている環境を Langflow OSS 1.13.0 へ更新するよう求めています。1.13.0 は 2026-10-22 に公開され、2026-11-02 時点でも最新のリリースです。
• 更新前に、データベース・シークレットキー・アップロード済みファイルのバックアップを取るよう、IBM は案内しています。
• 暫定的な回避策は確認できていません。
• 同じ勧告には、同じ範囲の別の CVE（OS コマンド実行を伴う CVE-2026-110193 など）も含まれています。

数値と出典（2026-11-02 時点）

項目	内容
CVE	CVE-2026-110192
NVD 公開日	2026-10-29
影響版	Langflow OSS 1.0.0〜1.12.8
修正版	1.13.0（2026-10-22 公開）
CWE	CWE-522（認証情報の保護が不十分）
CVSS v3.1	6.5 MEDIUM（AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N）。IBM（CNA）の値
NVD の状態	Analyzed
EPSS	0.00249（パーセンタイル 0.16、FIRST、2026-11-01 付）
KEV	掲載なし（CISA のカタログで確認できず）

severity を medium とした理由

CVSS v3.1 が 6.5 で、影響は機密性のみです。攻撃にはログイン済みのアカウントが必要で、EPSS は約 0.2%、KEV にも載っていません。ただし、取得される認証情報の中身によっては他のシステムへの侵入につながるため、その点は未確認として扱います。

対応として考えられること

1. Langflow OSS を使っているか、使っている場合の版を確認します。
2. 1.0.0〜1.12.8 なら、バックアップを取ったうえで 1.13.0 へ更新します。pip なら pip install --upgrade "langflow==1.13.0"、Docker なら langflowai/langflow:1.13.0 を使います（IBM の案内）。
3. 更新までの間は、Langflow に低権限のアカウントを持たせる範囲を絞ります（推定）。
4. Langflow に保存していた API キーなどの認証情報は、第三者に読まれた可能性を考え、更新後に入れ替えを検討します（推定）。

未確認の点

• 実際の攻撃での悪用は確認していません。
• 読み取られる認証情報の種類と取得経路は、勧告に記載がなく確認できていません。
• 暫定的な回避策は確認できていません。