--- title: "AI ワークフロー基盤 Langflow OSS に、認証なしでサーバー上のプログラムを実行される欠陥など 3 件（CVE-2026-104339 ほか）、1.13.0 への更新が必要" url: https://n-t-p.io/worldsecurity/articles/langflow-oss-rce-auth-bypass-2026-104339-110186-93680 lang: ja kind: 速報 category: 脆弱性・CVE author: World Security 編集部 published: 2026年10月30日 updated: 2026年10月30日 severity: 緊急 cve: CVE-2026-104339, CVE-2026-110186, CVE-2026-93680 --- # AI ワークフロー基盤 Langflow OSS に、認証なしでサーバー上のプログラムを実行される欠陥など 3 件（CVE-2026-104339 ほか）、1.13.0 への更新が必要 > **TL;DR:** IBM は、Langflow OSS 1.12.8 以前に、認証なしで任意のプログラムを実行されるおそれのある欠陥 2 件（CVE-2026-104339・CVE-2026-110186）と、認証の確認をすり抜けられる欠陥 1 件（CVE-2026-93680）があると公表した。3 件とも CVSS 9.8。1.13.0 への更新を勧めている。 **要点** - 認証なしで悪用できる RCE 2 件と認証回避 1 件、いずれも CVSS 9.8 - 1.12.8 以前が対象（CVE-2026-104339 は 1.12.3 以前） - 1.13.0 へ更新する。暫定の回避策は示されていない IBM は、オープンソースの AI ワークフロー基盤「Langflow OSS」に、認証なしでサーバー上のプログラムを実行される欠陥 2 件と、ログインの確認をすり抜けられる欠陥 1 件があると公表しました。3 件とも CVSS は 9.8 の「Critical」です。1.12.8 以前はすべて対象で、IBM は 1.13.0 への更新を勧めています。 ## 何が問題か **CVE-2026-104339**: OS への命令の組み立て方に不備があり、認証のない攻撃者がサーバー上で任意のプログラムを実行できるおそれがあります。1.0.0〜1.12.3 が対象で、1.12.4 で修正されています。 **CVE-2026-110186**: プログラムを生成する処理の制御に不備があり、認証のない攻撃者が任意のプログラムを実行できるおそれがあります。1.0.0〜1.12.8 が対象です。 **CVE-2026-93680**: 認証の確認に不備があり、認証なしの攻撃者がセキュリティ上の制限（自動ログインに関する制御）を回避できるおそれがあります。1.0.0〜1.12.8 が対象です。 いずれも、ネットワーク越しに、ログインや利用者の操作なしで攻撃できる前提の評価（CVSS 9.8）です。 ## 数値で見る | CVE | 分類（CWE） | CVSS v3.1（IBM 公表値） | 対象の版 | 修正版 | |---|---|---|---|---| | CVE-2026-104339 | CWE-94 | 9.8 | 1.0.0〜1.12.3 | 1.12.4（1.13.0 でも解消） | | CVE-2026-110186 | CWE-94 | 9.8 | 1.0.0〜1.12.8 | 1.13.0 | | CVE-2026-93680 | CWE-287 | 9.8 | 1.0.0〜1.12.8 | 1.13.0 | CVSS は深刻さの目安（10.0 が最大）です。NVD の解析状況は 2026-10-30 時点で「解析待ち」です。IBM は同時期に、認証が必要なコード実行など Langflow の別の欠陥も公表しています。 ## 誰が気をつけるか Langflow OSS を自社で動かしている組織です。特にインターネットや社内の広い範囲から画面・API に届く構成は、優先して確認してください。 ## 今やること 1. 使っている Langflow の版を確認する（1.12.8 以前は対象）。 2. 1.13.0 へ更新する。PyPI なら `pip install --upgrade "langflow==1.13.0"`、Docker なら `langflowai/langflow:1.13.0`。 3. 更新前に、データベース・秘密鍵・アップロード済みファイルをバックアップする。自動ログインを使っている場合は、パスワードでのログインに切り替える準備が要る（IBM の手順に従う）。 4. IBM は、これらの欠陥に対する暫定の回避策は示していません。更新までの間は、到達できるネットワークを絞る。 ## 用語メモ - **リモートコード実行（RCE）**: ネットワーク越しに、相手のサーバー上で任意のプログラムを動かされること。 - **CWE**: 欠陥の種類を表す共通の分類番号。 ## 出典 - [IBM Security Bulletin 7294467（Langflow OSS、CVE-2026-110186・CVE-2026-93680）](https://www.ibm.com/support/pages/node/7294467) — ベンダー - [IBM Security Bulletin 7293015（Langflow OSS、CVE-2026-104339）](https://www.ibm.com/support/pages/node/7293015) — ベンダー - [NVD CVE-2026-104339](https://nvd.nist.gov/vuln/detail/CVE-2026-104339) — NIST NVD --- 出典: World Security（株式会社NTP） https://n-t-p.io/worldsecurity/articles/langflow-oss-rce-auth-bypass-2026-104339-110186-93680