---
title: "Langflow OSS で、フローとプロジェクトのエクスポートに秘密情報が残り、認証済みの攻撃者が取得できる（CVE-2026-77817）: 1.12.5 で修正、CVSS 6.5"
url: https://n-t-p.io/worldsecurity/articles/langflow-oss-secrets-not-sanitized-in-flow-project-export-before-1-12-5-cve-2026-77817
lang: ja
kind: 速報
category: 脆弱性・CVE
author: World Security 編集部
published: 2026年11月1日
updated: 2026年11月1日
severity: 中
cve: CVE-2026-77817
---

# Langflow OSS で、フローとプロジェクトのエクスポートに秘密情報が残り、認証済みの攻撃者が取得できる（CVE-2026-77817）: 1.12.5 で修正、CVSS 6.5

> **TL;DR:** Langflow OSS で、フローとプロジェクトのエクスポート時に秘密情報の除去が不十分で、認証済みの攻撃者が機密情報を取得できる（CVE-2026-77817、CWE-200）。CVSS v3.1 は 6.5（IBM が付与、NVD 自身の評価は未確認）。対象の秘密情報の種類は説明がなく未確認。NVD の構成情報は 1.0.0 以上 1.12.5 未満で、1.12.5 以降への更新が案内されている。EPSS 0.34%、KEV なし、悪用の報告なし。

**要点**
- Langflow OSS：フローとプロジェクトのエクスポート時に秘密情報の除去が不十分で、認証済みのリモートの攻撃者が機密情報を取得できると説明されている。再現は当サイトでは未実施
- CVSS v3.1 は 6.5（AV:N/AC:L/PR:L、C:H/I:N/A:N）で IBM の値。EPSS 0.34%、KEV なし、悪用の報告なし
- 対象は 1.0.0 から 1.12.4（NVD の構成情報では 1.12.5 未満）。1.12.5 以降へ更新
- 過去にエクスポートしたファイルを洗い出し、秘密情報が入っていればキーや接続情報を入れ替える
- どの秘密情報がどの経路で残るのか、修正の中身は未確認

IBM は 10/19 公開のセキュリティ情報（node 7293016）で、Langflow OSS の複数の脆弱性をまとめて案内しています。そのうち CVE-2026-77817 は、「認証済みのリモートの攻撃者が、フローとプロジェクトのエクスポート時に秘密情報（シークレット）の除去が不十分なために、機密情報を取得できる」問題です。NVD には 10/29 に登録されました。CNA の IBM の説明は 1 文だけで、**どの種類の秘密情報が、エクスポートのどの場面で残るのかは書かれていません。** NVD の状態は「Analyzed」ですが、CVSS v3.1 の 6.5（Medium）は IBM（CNA）が付与した値で、NVD 自身の独自評価は見当たりません。

## 何が起きるか

- 弱点の分類は CWE-200（権限のない相手への情報の露出）です。
- エクスポート機能で書き出されるファイルに、API キーや接続情報のような秘密情報が除去されないまま含まれうる、という説明です。どの項目が対象かは未確認です。
- CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N（6.5）で、ネットワークから、特別な条件なしに、低い権限のアカウントがあれば試せ、影響は機密性だけが高とされています（IBM の値）。
- 認証が必要なため、アカウントを持たない外部の攻撃者には直接は届かないと読めます。ただし、エクスポートしたファイルを共有・保管している場合は、受け取った側や保管先から秘密情報が見える可能性があります（本記事の推定）。
- 当サイトでは、悪用や再現は行っていません。実際の悪用の報告は確認できていません。CISA の KEV にも載っていません（確認時点の版）。

## 影響を受ける条件と評価

| 項目 | 内容 |
|---|---|
| 対象 | CNA の記載は「IBM Langflow OSS 1.0.0 から 1.12.4」。NVD の構成情報は「1.0.0 以上 1.12.5 未満」 |
| 前提 | 対象のインスタンスにネットワークから到達でき、有効なアカウントでフローまたはプロジェクトをエクスポートできること |
| CVSS | v3.1 は 6.5（Medium、CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N）。IBM（CNA）が付与した値 |
| 状態 | NVD の状態は「Analyzed」（CVSS は IBM の値のみ） |
| EPSS | 0.34%（パーセンタイル 27.8%、10/31 時点、FIRST） |
| 修正 | NVD の構成情報が 1.12.5 未満を対象とし、1.12.5 以降への更新が案内されている。1.12.5 は PyPI で 10/6 の公開 |

## 版の整理

- 確認時点の PyPI では、langflow の 1.12.4 は 9/29、1.12.5 は 10/6、1.12.6 は 10/13、1.13.0 は 10/22 の公開です。
- 1.12.5 以降なら本件の対象外と読めます（NVD の構成情報に基づく。修正の中身は未確認）。
- 同じ IBM の案内に含まれる別の CVE（CVE-2026-110244、CVE-2026-110245、CVE-2026-107366 など）は別の記事で扱っています。更新先は共通して 1.12.5 以降です。

## 対応として考えられること（本記事の推定）

1. Langflow の版を確認します。1.12.5 より前なら、バックアップを取り、1.12.5 以降へ更新して、フローの動作を確かめます。
2. これまでにエクスポートしたフローやプロジェクトのファイルを洗い出します。メールや共有フォルダ、リポジトリなどに置いてあれば、中に API キーや接続情報が入っていないか確認します。
3. 入っていた場合や、入っている可能性を否定できない場合は、そのキーや接続情報の入れ替え（再発行）を検討します。
4. 更新までの間は、アカウントを発行する範囲を絞り、エクスポートしたファイルを外部へ渡さないようにします。

## 未確認の点

- 悪用の報告は確認できていません。KEV にも載っていません。
- どの種類の秘密情報が、エクスポートのどの経路で残るのかは、IBM の説明に書かれておらず確認できていません。修正の中身も未確認です。
- CVSS は IBM の値のみで、NVD 自身の評価は確認できていません。本記事の severity 欄は、認証が必要で機密性への影響が中心とされる点から medium にしました。
- 当サイトでは、挙動を再現していません。ソースコードの確認も行っておらず、記載は IBM のセキュリティ情報と NVD の記載に基づきます。
- 日付は、IBM のセキュリティ情報の公開日（2026-10-19）と NVD の登録（2026-10-29 16:18 UTC）に基づきます。


## 出典
- [NVD CVE-2026-77817](https://nvd.nist.gov/vuln/detail/CVE-2026-77817) — NIST NVD
- [IBM セキュリティ情報: Langflow OSS is affected by multiple vulnerabilities](https://www.ibm.com/support/pages/node/7293016) — IBM
- [PyPI langflow（リリース履歴）](https://pypi.org/project/langflow/#history) — PyPI
- [FIRST EPSS CVE-2026-77817](https://api.first.org/data/v1/epss?cve=CVE-2026-77817) — FIRST
- [CISA KEV カタログ](https://www.cisa.gov/known-exploited-vulnerabilities-catalog) — CISA

---
出典: World Security（株式会社NTP） https://n-t-p.io/worldsecurity/articles/langflow-oss-secrets-not-sanitized-in-flow-project-export-before-1-12-5-cve-2026-77817