目次（5）
CVE-2026-104339
CVE-2026-110186
CVE-2026-93680
IBM は、オープンソースの AI ワークフロー基盤「Langflow OSS」に、認証なしでサーバー上のプログラムを実行される欠陥 2 件と、ログインの確認をすり抜けられる欠陥 1 件があると公表しました。3 件とも CVSS は 9.8 の「Critical」です。1.12.8 以前はすべて対象で、IBM は 1.13.0 への更新を勧めています。
何が問題か
CVE-2026-104339: OS への命令の組み立て方に不備があり、認証のない攻撃者がサーバー上で任意のプログラムを実行できるおそれがあります。1.0.0〜1.12.3 が対象で、1.12.4 で修正されています。
CVE-2026-110186: プログラムを生成する処理の制御に不備があり、認証のない攻撃者が任意のプログラムを実行できるおそれがあります。1.0.0〜1.12.8 が対象です。
CVE-2026-93680: 認証の確認に不備があり、認証なしの攻撃者がセキュリティ上の制限（自動ログインに関する制御）を回避できるおそれがあります。1.0.0〜1.12.8 が対象です。
いずれも、ネットワーク越しに、ログインや利用者の操作なしで攻撃できる前提の評価（CVSS 9.8）です。
数値で見る
| CVE | 分類（CWE） | CVSS v3.1（IBM 公表値） | 対象の版 | 修正版 |
|---|---|---|---|---|
| CVE-2026-104339 | CWE-94 | 9.8 | 1.0.0〜1.12.3 | 1.12.4（1.13.0 でも解消） |
| CVE-2026-110186 | CWE-94 | 9.8 | 1.0.0〜1.12.8 | 1.13.0 |
| CVE-2026-93680 | CWE-287 | 9.8 | 1.0.0〜1.12.8 | 1.13.0 |
CVSS は深刻さの目安（10.0 が最大）です。NVD の解析状況は 2026-10-30 時点で「解析待ち」です。IBM は同時期に、認証が必要なコード実行など Langflow の別の欠陥も公表しています。
誰が気をつけるか
Langflow OSS を自社で動かしている組織です。特にインターネットや社内の広い範囲から画面・API に届く構成は、優先して確認してください。
今やること
- 使っている Langflow の版を確認する（1.12.8 以前は対象）。
- 1.13.0 へ更新する。PyPI なら
pip install --upgrade "langflow==1.13.0"、Docker ならlangflowai/langflow:1.13.0。 - 更新前に、データベース・秘密鍵・アップロード済みファイルをバックアップする。自動ログインを使っている場合は、パスワードでのログインに切り替える準備が要る（IBM の手順に従う）。
- IBM は、これらの欠陥に対する暫定の回避策は示していません。更新までの間は、到達できるネットワークを絞る。
用語メモ
- リモートコード実行（RCE）: ネットワーク越しに、相手のサーバー上で任意のプログラムを動かされること。
- CWE: 欠陥の種類を表す共通の分類番号。
この記事について
- 執筆・編集
- World Security 編集部
