--- title: "Langflow OSS でパス制限の不備により、認証済みの攻撃者が機密情報を取得できる（CVE-2026-110244）: 1.12.5 で修正、NVD は CVSS 6.5、IBM は 8.8" url: https://n-t-p.io/worldsecurity/articles/langflow-oss-path-traversal-authenticated-information-disclosure-before-1-12-5-cve-2026-110244 lang: ja kind: 速報 category: 脆弱性・CVE author: World Security 編集部 published: 2026年11月1日 updated: 2026年11月1日 severity: 中 cve: CVE-2026-110244 --- # Langflow OSS でパス制限の不備により、認証済みの攻撃者が機密情報を取得できる（CVE-2026-110244）: 1.12.5 で修正、NVD は CVSS 6.5、IBM は 8.8 > **TL;DR:** Langflow OSS のパス制限の不備（CWE-22）により、認証済みの攻撃者が機密情報を取得できる（CVE-2026-110244）。NVD 自身の CVSS v3.1 は 6.5、IBM の値は 8.8 で食い違う。対象のエンドポイントや読める情報は説明がなく未確認。NVD の構成情報は 1.0.0 以上 1.12.5 未満で、1.12.5 以降への更新が案内されている。EPSS 0.65%、KEV なし、悪用の報告なし。 **要点** - Langflow OSS：パス名の制限の不備により、認証済みのリモートの攻撃者が機密情報を取得できると説明されている。再現は当サイトでは未実施 - CVSS v3.1 は NVD 自身が 6.5（AV:N/AC:L/PR:L、C:H/I:N/A:N）、IBM が 8.8。食い違いの理由は未確認。EPSS 0.65%、KEV なし、悪用の報告なし - 対象は 1.0.0 から 1.12.4（NVD の構成情報では 1.12.5 未満）。1.12.5 以降へ更新 - 更新までは、アカウント発行の範囲を絞り、インターネットへの直接公開を避けて前段で認証や IP 制限をかける - 対象のエンドポイント、読めるファイルの範囲、修正の中身は未確認 IBM は 10/19 公開のセキュリティ情報（node 7293016）で、Langflow OSS の複数の脆弱性をまとめて案内しています。そのうち CVE-2026-110244 は、「認証済みのリモートの攻撃者が、パス名の制限が不十分なために機密情報を取得できる」問題（パストラバーサル、CWE-22）です。NVD には 10/29 に登録されました。CNA の IBM の説明は 1 文だけで、**どのエンドポイントのどのパスが対象か、どの情報が読めるのかは書かれていません。** NVD は状態「Analyzed」で、NVD 自身が CVSS v3.1 6.5（Medium）を付けています。IBM（CNA）側の値は 8.8 で、両者が食い違っています。 ## 何が起きるか - 弱点の分類は CWE-22（パス名の制限の不備）です。 - NVD 自身の評価は CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N（6.5）で、ネットワークから、特別な条件なしに、低い権限のアカウントがあれば試せ、影響は機密性だけが高とされています。 - IBM（CNA）が NVD 経由で登録した値は 8.8（C:H/I:H/A:H）で、完全性・可用性にも影響があるという評価です。IBM のセキュリティ情報のページ上の表記は読み取りにくく、どちらの値が公式かは本記事では確定できていません（未確認）。 - 認証が必要なため、アカウントを持たない外部の攻撃者には直接は届かないと読めます。ただし、利用者を広く受け入れている環境や、アカウントが奪われた場合には影響が出うると考えられます（本記事の推定）。 - 当サイトでは、悪用や再現は行っていません。実際の悪用の報告は確認できていません。CISA の KEV にも載っていません（確認時点の版）。 ## 影響を受ける条件と評価 | 項目 | 内容 | |---|---| | 対象 | CNA の記載は「IBM Langflow OSS 1.0.0 から 1.12.4」。NVD の構成情報は「1.0.0 以上 1.12.5 未満」 | | 前提 | 対象のインスタンスにネットワークから到達でき、有効なアカウントを持つこと | | CVSS（NVD） | v3.1 は 6.5（Medium、CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N）。NVD 自身の評価 | | CVSS（IBM） | v3.1 は 8.8（High、C:H/I:H/A:H）。NVD に載っている Secondary の値 | | 状態 | NVD の状態は「Analyzed」 | | EPSS | 0.65%（パーセンタイル 51.0%、10/31 時点、FIRST） | | 修正 | NVD の構成情報が 1.12.5 未満を対象とし、1.12.5 以降への更新が案内されている。1.12.5 は PyPI で 10/6 の公開 | ## 版の整理 - 確認時点の PyPI では、langflow の 1.12.4 は 9/29、1.12.5 は 10/6、1.12.6 は 10/13、1.13.0 は 10/22 の公開です。 - 1.12.5 以降なら本件の対象外と読めます（NVD の構成情報に基づく。修正の中身は未確認）。 - 同じ IBM の案内に含まれる別の CVE（CVE-2026-110245、CVE-2026-107366 など）は別の記事で扱っています。更新先は共通して 1.12.5 以降です。 ## 対応として考えられること（本記事の推定） 1. Langflow の版を確認します。1.12.5 より前なら、バックアップを取り、1.12.5 以降へ更新して、フローの動作を確かめます。 2. 更新までの間、アカウントを発行する範囲を絞り、インターネットへの直接の公開を避け、リバースプロキシでの認証や IP 制限など前段での制限を検討します。 3. 不自然なパスを含むリクエストがなかったか、アクセスログがあれば確認します。サーバー上の設定ファイルや鍵が読まれた可能性が心配な場合は、保存してある API キーや接続情報の入れ替えも検討します（ログの形式や保存内容は構成によります）。 ## 未確認の点 - 悪用の報告は確認できていません。KEV にも載っていません。 - 対象のエンドポイント、読み取れるファイルの範囲、攻撃の手順は、IBM の説明に書かれておらず確認できていません。修正の中身も未確認です。 - CVSS は NVD 自身が 6.5、IBM が 8.8 と食い違っています。IBM のページ上の表記も読み取りにくく、どちらが公式かは確認できていません。本記事の severity 欄は、認証が必要で機密性への影響が中心とされる点から medium にしました。 - 当サイトでは、挙動を再現していません。ソースコードの確認も行っておらず、記載は IBM のセキュリティ情報と NVD の記載に基づきます。 - 日付は、IBM のセキュリティ情報の公開日（2026-10-19）と NVD の登録（2026-10-29 16:17 UTC）に基づきます。 ## 出典 - [NVD CVE-2026-110244](https://nvd.nist.gov/vuln/detail/CVE-2026-110244) — NIST NVD - [IBM セキュリティ情報: Langflow OSS is affected by multiple vulnerabilities](https://www.ibm.com/support/pages/node/7293016) — IBM - [PyPI langflow（リリース履歴）](https://pypi.org/project/langflow/#history) — PyPI - [FIRST EPSS CVE-2026-110244](https://api.first.org/data/v1/epss?cve=CVE-2026-110244) — FIRST - [CISA KEV カタログ](https://www.cisa.gov/known-exploited-vulnerabilities-catalog) — CISA --- 出典: World Security（株式会社NTP） https://n-t-p.io/worldsecurity/articles/langflow-oss-path-traversal-authenticated-information-disclosure-before-1-12-5-cve-2026-110244