検索NeSC を見る
脆弱性・CVE速報深刻度: 高

IBM が Langflow OSS 1.0.0〜1.12.3 の脆弱性 2 件を公表（CVE-2026-103092 は SQL 実行で CVSS 8.5〜8.8、CVE-2026-102590 は SSRF）: 認証済みの攻撃者が対象、1.12.4 で修正

World Security 編集部
目次（6）

CVE-2026-103092

CVE-2026-102590

NVD は 2026-10-29 に、IBM が公表したオープンソースのAIワークフロー構築基盤 Langflow OSS の脆弱性 2 件（CVE-2026-103092、CVE-2026-102590）を登録しました。影響を受けるのは 1.0.0 から 1.12.3 までで、IBM は 1.12.4 への更新を強く推奨しています。2 件とも、悪用にはログイン済みの権限（低権限）が必要とされています。

何が起きるか

  • CVE-2026-103092（不適切なアクセス制御、CWE-284）: リモートの認証済み攻撃者が、任意の SQL コマンドを実行できるとされています。IBM の CVSS v3.1 は 8.5（High、AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:L）、NVD の評価は 8.8（High、S:U/C:H/I:H/A:H）です。スコープの扱いなどで評価が分かれていますが、いずれも High です。
  • CVE-2026-102590（サーバーサイドリクエストフォージェリ＝SSRF、CWE-918）: リモートの認証済み攻撃者が、サーバーからの内部向けリクエストを通じて機密情報を取得できるとされています。IBM の CVSS v3.1 は 5.0（Medium、S:C/C:L）、NVD の評価は 7.7（High、S:C/C:H）です。
  • どちらも、公表されているのは概要までで、具体的にどの機能・エンドポイントが対象かは確認できていません。本記事では攻撃の手順は扱いません。

修正の状況

  • 影響を受ける版は Langflow OSS 1.0.0 から 1.12.3 です（NVD の構成情報でも 1.0.0 以上 1.12.4 未満）。
  • IBM のセキュリティ情報（Langflow OSS の複数の脆弱性をまとめたもの）は、1.12.4 への更新を推奨しています。更新前にインストールのバックアップを取り、フローの動作を確認するよう案内しています。
  • 公式な回避策は確認できていません。

数値と出典（2026-11-02 時点）

CVE種類必要な権限IBM の CVSS v3.1NVD の CVSS v3.1CWEEPSS
CVE-2026-103092アクセス制御不備による SQL 実行低権限のログイン8.58.8CWE-2840.41%（11/1）
CVE-2026-102590SSRF による情報取得低権限のログイン5.07.7CWE-9180.29%（11/1）
  • NVD の状態は 2 件とも Analyzed です。
  • EPSS（FIRST）は 2026-11-01 の算出で、CVE-2026-103092 が 0.41%（パーセンタイル 35%）、CVE-2026-102590 が 0.29%（パーセンタイル 21%）です。
  • KEV（CISA の悪用確認済みカタログ）には 2 件とも掲載がありません（2026-11-02 取得）。CISA 調整役の SSVC 評価（CVE-2026-103092）では、悪用 none、自動化 no、技術的影響 partial とされています。実際の攻撃での悪用は確認していません。

severity を high とした理由

CVE-2026-103092 は CVSS 8.5〜8.8 で、データベースの内容を書き換えられるおそれがあります。一方で、悪用にはログイン済みの権限が必要で、悪用の確認・KEV はなく、EPSS も 0.4% 以下と低く、修正版（1.12.4）が公開済みです。このため critical ではなく high としています。CVE-2026-102590 は CVSS の評価が Medium〜High に分かれますが、同じ版・同じ修正のため 1 本にまとめ、高いほうに合わせています。

対応として考えられること

  1. Langflow OSS を運用していないか確認し、版を調べます。
  2. 1.0.0〜1.12.3 であれば、1.12.4 以降に更新します。更新前にインストールとデータベースのバックアップを取り、更新後にフローの動作を確認します。
  3. 更新までの間、アカウントの発行を最小限にし、不要なアカウントを停止します（推定）。
  4. Langflow サーバーから内部ネットワークやクラウドのメタデータ領域への通信を、出口側で制限します（推定）。
  5. データベースへの想定外の更新や、サーバー発の不審な内部向けリクエストがないかをログで確認します（推定）。
  6. 侵害の疑いがある場合は、フローに保存した外部サービスの認証情報を再発行します（推定）。

未確認の点

  • 実際の攻撃での悪用は確認していません。
  • 対象の機能・エンドポイントの詳細と、公式な回避策は確認できていません。
  • CVSS は発行元（IBM）と NVD で値が異なります。本記事では両方を併記しています。

この記事について

出典

この記事を共有

この記事の Markdown 版（LLM向け） ↗

関連記事