--- title: "Langflow OSS で、ログイン済みユーザーが保護の不十分な認証情報から機密情報を取得できる（CVE-2026-110192、CVSS 6.5）: 1.13.0 で修正" url: https://n-t-p.io/worldsecurity/articles/langflow-oss-credentials-insufficiently-protected-information-disclosure-cve-2026-110192-fixed-1-13-0 lang: ja kind: 速報 category: 脆弱性・CVE author: World Security 編集部 published: 2026年11月1日 updated: 2026年11月1日 severity: 中 cve: CVE-2026-110192 --- # Langflow OSS で、ログイン済みユーザーが保護の不十分な認証情報から機密情報を取得できる（CVE-2026-110192、CVSS 6.5）: 1.13.0 で修正 > **TL;DR:** Langflow OSS 1.0.0〜1.12.8 で、ログイン済みユーザーが保護の不十分な認証情報から機密情報を取得できる（CVE-2026-110192、CWE-522）。CVSS v3.1 は 6.5（IBM＝CNA の値）、EPSS は 0.00249、KEV なし。1.13.0 で修正、悪用は未確認。 **要点** - Langflow OSS 1.0.0〜1.12.8 で、ログイン済みユーザーが保護の不十分な認証情報から機密情報を取得できる（CWE-522） - CVSS v3.1 は 6.5 MEDIUM（IBM＝CNA の値、機密性のみ高）。EPSS は 0.00249、KEV なし - 修正版は 1.13.0（2026-10-22 公開）。暫定的な回避策は未確認 - 実際の攻撃での悪用は未確認。読み取られる認証情報の種類と経路も未確認 - 低権限アカウントの絞り込みと認証情報の入れ替えの検討は推定 NVD は 2026-10-29 に、Langflow OSS の CVE-2026-110192 を登録しました。Langflow OSS 1.0.0 から 1.12.8 までは、リモートのログイン済み攻撃者が、十分に保護されていない認証情報（CWE-522）から機密情報を取得できます。CVSS v3.1 は 6.5（MEDIUM）で、CNA の IBM の値です。IBM は 1.13.0 への更新を勧告しています。 ## 何が起きるか - 対象は Langflow OSS 1.0.0 から 1.12.8 までです（IBM の勧告。NVD の構成情報では 1.13.0 未満）。 - 攻撃に必要なのは、低権限であってもログイン済みのアカウントです。NVD の説明は「認証情報の保護が不十分なため、機密情報を取得できる」とだけ書かれています。 - CVSS ではネットワーク越し・攻撃条件の複雑さ低・必要な権限は低・ユーザーの関与なしで、機密性のみが「高」、完全性と可用性は影響なしです。 - どの認証情報が、どの経路で読み取れるのかは、勧告に記載がなく確認できていません。 - 実際の攻撃での悪用は確認していません。 ## 修正の状況 - IBM の勧告は、1.0.0 から 1.12.8 を使っている環境を Langflow OSS 1.13.0 へ更新するよう求めています。1.13.0 は 2026-10-22 に公開され、2026-11-02 時点でも最新のリリースです。 - 更新前に、データベース・シークレットキー・アップロード済みファイルのバックアップを取るよう、IBM は案内しています。 - 暫定的な回避策は確認できていません。 - 同じ勧告には、同じ範囲の別の CVE（OS コマンド実行を伴う CVE-2026-110193 など）も含まれています。 ## 数値と出典（2026-11-02 時点） | 項目 | 内容 | |---|---| | CVE | CVE-2026-110192 | | NVD 公開日 | 2026-10-29 | | 影響版 | Langflow OSS 1.0.0〜1.12.8 | | 修正版 | 1.13.0（2026-10-22 公開） | | CWE | CWE-522（認証情報の保護が不十分） | | CVSS v3.1 | 6.5 MEDIUM（AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N）。IBM（CNA）の値 | | NVD の状態 | Analyzed | | EPSS | 0.00249（パーセンタイル 0.16、FIRST、2026-11-01 付） | | KEV | 掲載なし（CISA のカタログで確認できず） | ## severity を medium とした理由 CVSS v3.1 が 6.5 で、影響は機密性のみです。攻撃にはログイン済みのアカウントが必要で、EPSS は約 0.2%、KEV にも載っていません。ただし、取得される認証情報の中身によっては他のシステムへの侵入につながるため、その点は未確認として扱います。 ## 対応として考えられること 1. Langflow OSS を使っているか、使っている場合の版を確認します。 2. 1.0.0〜1.12.8 なら、バックアップを取ったうえで 1.13.0 へ更新します。pip なら `pip install --upgrade "langflow==1.13.0"`、Docker なら `langflowai/langflow:1.13.0` を使います（IBM の案内）。 3. 更新までの間は、Langflow に低権限のアカウントを持たせる範囲を絞ります（推定）。 4. Langflow に保存していた API キーなどの認証情報は、第三者に読まれた可能性を考え、更新後に入れ替えを検討します（推定）。 ## 未確認の点 - 実際の攻撃での悪用は確認していません。 - 読み取られる認証情報の種類と取得経路は、勧告に記載がなく確認できていません。 - 暫定的な回避策は確認できていません。 ## 出典 - [NVD CVE-2026-110192](https://nvd.nist.gov/vuln/detail/CVE-2026-110192) — NIST NVD - [CVE-2026-110192 CVE レコード](https://www.cve.org/CVERecord?id=CVE-2026-110192) — CVE Program - [IBM Security Bulletin: Langflow OSS の複数の脆弱性（1.13.0 への更新）](https://www.ibm.com/support/pages/node/7294467) — IBM - [Langflow リリース（GitHub）](https://github.com/langflow-ai/langflow/releases) — Langflow（GitHub） - [FIRST EPSS CVE-2026-110192](https://api.first.org/data/v1/epss?cve=CVE-2026-110192) — FIRST - [CISA KEV カタログ](https://www.cisa.gov/known-exploited-vulnerabilities-catalog) — CISA --- 出典: World Security（株式会社NTP） https://n-t-p.io/worldsecurity/articles/langflow-oss-credentials-insufficiently-protected-information-disclosure-cve-2026-110192-fixed-1-13-0