---
title: "Langflow OSS で、低権限アカウントが管理者限定の制限を回避してサーバー上でコードを実行できる（CVE-2026-110196）: 1.12.5 で修正、IBM の CVSS 8.8"
url: https://n-t-p.io/worldsecurity/articles/langflow-oss-low-privileged-user-code-execution-component-admin-restriction-bypass-before-1-12-5-cve-2026-110196
lang: ja
kind: 速報
category: 脆弱性・CVE
author: World Security 編集部
published: 2026年11月1日
updated: 2026年11月1日
severity: 高
cve: CVE-2026-110196
---

# Langflow OSS で、低権限アカウントが管理者限定の制限を回避してサーバー上でコードを実行できる（CVE-2026-110196）: 1.12.5 で修正、IBM の CVSS 8.8

> **TL;DR:** Langflow OSS で、低権限の認証済みアカウントが管理者限定の制限を回避し、組み込みのコード実行コンポーネントを通じてサーバー上で任意のコードを実行できる（CVE-2026-110196、CWE-862）。CVSS v3.1 は 8.8（IBM が付与、NVD 自身の評価は未確認）。回避の方法・対象コンポーネントは説明がなく未確認。NVD の構成情報は 1.0.0 以上 1.12.5 未満で、1.12.5 以降への更新が案内されている。EPSS 0.46%、KEV なし、悪用の報告なし。

**要点**
- Langflow OSS：低権限の認証済みアカウントが管理者限定の制限を回避し、サーバー上で任意のコードを実行できると説明されている。再現は当サイトでは未実施
- CVSS v3.1 は 8.8（AV:N/AC:L/PR:L、C:H/I:H/A:H）で IBM の値。EPSS 0.46%、KEV なし、悪用の報告なし
- 対象は 1.0.0 から 1.12.4（NVD の構成情報では 1.12.5 未満）。1.12.5 以降へ更新
- 更新までは利用者登録の開放を止め、アカウントと到達範囲を絞り、実行権限を最小にする
- 制限の回避方法、対象コンポーネント、修正の中身は未確認

IBM は 10/19 公開のセキュリティ情報（node 7293016）で、Langflow OSS の複数の脆弱性をまとめて案内しています。そのうち CVE-2026-110196 は、「低権限の認証済みアカウントを持つリモートの攻撃者が、管理者限定の制限を回避し、組み込みのコード実行コンポーネントに攻撃者が用意した入力を設定することで、サーバー上で任意のコードを実行できる」問題です。NVD には 10/29 に登録されました。**弱点の分類は CWE-862（認可の欠如）で、一般の利用者権限でも管理者向けの機能に到達できる、と読めます。** NVD の状態は「Analyzed」ですが、CVSS v3.1 の 8.8（High）は IBM（CNA）が付与した値で、NVD 自身の独自評価は見当たりません。

## 何が起きるか

- 説明によれば、Langflow には管理者だけが使える制限があり、その制限が低権限のアカウントから回避できます（IBM の説明。回避の具体的な方法は書かれておらず未確認です）。
- 回避した先で、組み込みのコード実行コンポーネントを、攻撃者が用意した入力で設定すると、サーバー側で任意のコードが動く、という説明です。
- CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H（8.8）で、ネットワークから、特別な条件なしに、低い権限のアカウントがあれば試せ、機密性・完全性・可用性のすべてが高とされています（IBM の値）。
- アカウントを持たない外部の攻撃者には直接は届かないと読めます。ただし、利用者登録を開放している環境や、複数の利用者に低権限のアカウントを配っている環境では、サーバーの乗っ取りに直結しうるため影響が大きくなります（本記事の推定）。
- CISA の SSVC 評価（NVD に掲載）は、悪用 none（確認時点）、自動化 no、技術的影響 total です。実際の悪用の報告は確認できていません。CISA の KEV にも載っていません（確認時点の版）。
- 当サイトでは、悪用や再現は行っていません。

## 影響を受ける条件と評価

| 項目 | 内容 |
|---|---|
| 対象 | CNA の記載は「IBM Langflow OSS 1.0.0 から 1.12.4」。NVD の構成情報は「1.0.0 以上 1.12.5 未満」 |
| 前提 | 対象のインスタンスにネットワークから到達でき、低権限でも有効なアカウントを持っていること |
| CVSS | v3.1 は 8.8（High、CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H）。IBM（CNA）が付与した値 |
| CISA SSVC | 悪用 none、自動化 no、技術的影響 total（NVD 掲載、10/30 付） |
| 状態 | NVD の状態は「Analyzed」（CVSS は IBM の値のみ） |
| EPSS | 0.46%（パーセンタイル 40.2%、10/31 時点、FIRST） |
| 修正 | NVD の構成情報が 1.12.5 未満を対象とし、1.12.5 以降への更新が案内されている。1.12.5 は PyPI で 10/6 の公開 |

## 版の整理

- 確認時点の PyPI では、langflow の 1.12.4 は 9/29、1.12.5 は 10/6、1.12.6 は 10/13、1.13.0 は 10/22 の公開です。
- 1.12.5 以降なら本件の対象外と読めます（NVD の構成情報に基づく。修正の中身は未確認）。
- 同じ IBM の案内に含まれる別の CVE（CVE-2026-110244、CVE-2026-110245、CVE-2026-110200、CVE-2026-77817、CVE-2026-107366 など）は別の記事で扱っています。更新先は共通して 1.12.5 以降です。

## 対応として考えられること（本記事の推定）

1. Langflow の版を確認します。1.12.5 より前なら、バックアップを取り、1.12.5 以降へ更新して、フローの動作を確かめます。
2. 更新までの間は、利用者登録の開放を止め、アカウントを持つ人を必要な範囲に絞り、Langflow を社内ネットワークや VPN の内側など到達できる範囲を狭めた場所に置きます。
3. Langflow が動くサーバーの権限を最小にし（専用ユーザー、コンテナ、外向き通信の制限）、保存している API キーや接続情報の範囲を確認します。
4. 更新前に不審なコード実行がなかったか、Langflow とサーバーのログ（コード実行コンポーネントを含むフローの作成・変更、見慣れない外向き通信）を確認します。確認の具体的な指標は公開されておらず、未確認です。

## 未確認の点

- 悪用の報告は確認できていません。KEV にも載っていません。
- 管理者限定の制限をどう回避できるのか、対象となるコンポーネントの名称、修正の中身は、IBM の説明に書かれておらず確認できていません。
- CVSS は IBM の値のみで、NVD 自身の評価は確認できていません。本記事の severity 欄は、認証が必要でも任意のコード実行に至る点から high にしました。
- 当サイトでは、挙動を再現していません。ソースコードの確認も行っておらず、記載は IBM のセキュリティ情報と NVD の記載に基づきます。
- 日付は、IBM のセキュリティ情報の公開日（2026-10-19）と NVD の登録（2026-10-29 16:17 UTC）に基づきます。


## 出典
- [NVD CVE-2026-110196](https://nvd.nist.gov/vuln/detail/CVE-2026-110196) — NIST NVD
- [IBM セキュリティ情報: Langflow OSS is affected by multiple vulnerabilities](https://www.ibm.com/support/pages/node/7293016) — IBM
- [PyPI langflow（リリース履歴）](https://pypi.org/project/langflow/#history) — PyPI
- [FIRST EPSS CVE-2026-110196](https://api.first.org/data/v1/epss?cve=CVE-2026-110196) — FIRST
- [CISA KEV カタログ](https://www.cisa.gov/known-exploited-vulnerabilities-catalog) — CISA

---
出典: World Security（株式会社NTP） https://n-t-p.io/worldsecurity/articles/langflow-oss-low-privileged-user-code-execution-component-admin-restriction-bypass-before-1-12-5-cve-2026-110196