目次（5）
CVE-2026-110196
IBM は 10/19 公開のセキュリティ情報（node 7293016）で、Langflow OSS の複数の脆弱性をまとめて案内しています。そのうち CVE-2026-110196 は、「低権限の認証済みアカウントを持つリモートの攻撃者が、管理者限定の制限を回避し、組み込みのコード実行コンポーネントに攻撃者が用意した入力を設定することで、サーバー上で任意のコードを実行できる」問題です。NVD には 10/29 に登録されました。弱点の分類は CWE-862（認可の欠如）で、一般の利用者権限でも管理者向けの機能に到達できる、と読めます。 NVD の状態は「Analyzed」ですが、CVSS v3.1 の 8.8（High）は IBM（CNA）が付与した値で、NVD 自身の独自評価は見当たりません。
何が起きるか
- 説明によれば、Langflow には管理者だけが使える制限があり、その制限が低権限のアカウントから回避できます（IBM の説明。回避の具体的な方法は書かれておらず未確認です）。
- 回避した先で、組み込みのコード実行コンポーネントを、攻撃者が用意した入力で設定すると、サーバー側で任意のコードが動く、という説明です。
- CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H（8.8）で、ネットワークから、特別な条件なしに、低い権限のアカウントがあれば試せ、機密性・完全性・可用性のすべてが高とされています（IBM の値）。
- アカウントを持たない外部の攻撃者には直接は届かないと読めます。ただし、利用者登録を開放している環境や、複数の利用者に低権限のアカウントを配っている環境では、サーバーの乗っ取りに直結しうるため影響が大きくなります（本記事の推定）。
- CISA の SSVC 評価（NVD に掲載）は、悪用 none（確認時点）、自動化 no、技術的影響 total です。実際の悪用の報告は確認できていません。CISA の KEV にも載っていません（確認時点の版）。
- 当サイトでは、悪用や再現は行っていません。
影響を受ける条件と評価
| 項目 | 内容 |
|---|---|
| 対象 | CNA の記載は「IBM Langflow OSS 1.0.0 から 1.12.4」。NVD の構成情報は「1.0.0 以上 1.12.5 未満」 |
| 前提 | 対象のインスタンスにネットワークから到達でき、低権限でも有効なアカウントを持っていること |
| CVSS | v3.1 は 8.8（High、CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H）。IBM（CNA）が付与した値 |
| CISA SSVC | 悪用 none、自動化 no、技術的影響 total（NVD 掲載、10/30 付） |
| 状態 | NVD の状態は「Analyzed」（CVSS は IBM の値のみ） |
| EPSS | 0.46%（パーセンタイル 40.2%、10/31 時点、FIRST） |
| 修正 | NVD の構成情報が 1.12.5 未満を対象とし、1.12.5 以降への更新が案内されている。1.12.5 は PyPI で 10/6 の公開 |
版の整理
- 確認時点の PyPI では、langflow の 1.12.4 は 9/29、1.12.5 は 10/6、1.12.6 は 10/13、1.13.0 は 10/22 の公開です。
- 1.12.5 以降なら本件の対象外と読めます（NVD の構成情報に基づく。修正の中身は未確認）。
- 同じ IBM の案内に含まれる別の CVE（CVE-2026-110244、CVE-2026-110245、CVE-2026-110200、CVE-2026-77817、CVE-2026-107366 など）は別の記事で扱っています。更新先は共通して 1.12.5 以降です。
対応として考えられること（本記事の推定）
- Langflow の版を確認します。1.12.5 より前なら、バックアップを取り、1.12.5 以降へ更新して、フローの動作を確かめます。
- 更新までの間は、利用者登録の開放を止め、アカウントを持つ人を必要な範囲に絞り、Langflow を社内ネットワークや VPN の内側など到達できる範囲を狭めた場所に置きます。
- Langflow が動くサーバーの権限を最小にし（専用ユーザー、コンテナ、外向き通信の制限）、保存している API キーや接続情報の範囲を確認します。
- 更新前に不審なコード実行がなかったか、Langflow とサーバーのログ（コード実行コンポーネントを含むフローの作成・変更、見慣れない外向き通信）を確認します。確認の具体的な指標は公開されておらず、未確認です。
未確認の点
- 悪用の報告は確認できていません。KEV にも載っていません。
- 管理者限定の制限をどう回避できるのか、対象となるコンポーネントの名称、修正の中身は、IBM の説明に書かれておらず確認できていません。
- CVSS は IBM の値のみで、NVD 自身の評価は確認できていません。本記事の severity 欄は、認証が必要でも任意のコード実行に至る点から high にしました。
- 当サイトでは、挙動を再現していません。ソースコードの確認も行っておらず、記載は IBM のセキュリティ情報と NVD の記載に基づきます。
- 日付は、IBM のセキュリティ情報の公開日（2026-10-19）と NVD の登録（2026-10-29 16:17 UTC）に基づきます。
この記事について
- 執筆・編集
- World Security 編集部
