脆弱性・CVE速報Langflow が認証なしで管理者トークンを発行し、コード実行まで連鎖できる欠陥（CVE-2026-9198）: CVSS 9.8、CISA KEV に追加済み、1.10.1 で修正CVE-2026-9198深刻度: 緊急2026年11月3日
脆弱性・CVE速報IBM が Langflow OSS 1.0.0〜1.12.3 の脆弱性 2 件を公表（CVE-2026-103092 は SQL 実行で CVSS 8.5〜8.8、CVE-2026-102590 は SSRF）: 認証済みの攻撃者が対象、1.12.4 で修正CVE-2026-103092深刻度: 高2026年11月2日
脆弱性・CVE速報Langflow OSS で認証済みユーザーによる OS コマンド実行が2件（CVE-2026-107326・110309、IBM 評価 CVSS 8.8）: 1.0.0〜1.12.4 が対象、1.12.5 で修正CVE-2026-107326深刻度: 高2026年11月2日
脆弱性・CVE速報Langflow OSS で認証済みユーザーによるコード実行が3件（CVE-2026-107327〜107329、IBM 評価 CVSS 9.9）: 1.0.0〜1.12.4 が対象、1.12.5 で修正CVE-2026-107327深刻度: 緊急2026年11月2日
脆弱性・CVE速報Langflow OSS で、ログイン済みユーザーが保護の不十分な認証情報から機密情報を取得できる（CVE-2026-110192、CVSS 6.5）: 1.13.0 で修正CVE-2026-110192深刻度: 中2026年11月1日
脆弱性・CVE速報Langflow OSS の Agentic Assistant 経由で、低権限ユーザーがサーバー上の OS コマンドを実行できる（CVE-2026-110193、CVSS 8.8）: 1.13.0 で修正CVE-2026-110193深刻度: 高2026年11月1日
脆弱性・CVE速報Langflow OSS で、低権限アカウントが管理者限定の制限を回避してサーバー上でコードを実行できる（CVE-2026-110196）: 1.12.5 で修正、IBM の CVSS 8.8CVE-2026-110196深刻度: 高2026年11月1日
脆弱性・CVE速報Langflow OSS で、機密情報が平文で保存され、認証済みの攻撃者が取得できる（CVE-2026-110200）: 1.12.5 で修正、CVSS 6.5CVE-2026-110200深刻度: 中2026年11月1日
脆弱性・CVE速報Langflow OSS で、フローとプロジェクトのエクスポートに秘密情報が残り、認証済みの攻撃者が取得できる（CVE-2026-77817）: 1.12.5 で修正、CVSS 6.5CVE-2026-77817深刻度: 中2026年11月1日
脆弱性・CVE速報Langflow OSS でパス制限の不備により、認証済みの攻撃者が機密情報を取得できる（CVE-2026-110244）: 1.12.5 で修正、NVD は CVSS 6.5、IBM は 8.8CVE-2026-110244深刻度: 中2026年11月1日
脆弱性・CVE速報Langflow OSS で認証の不備により、認証なしの攻撃者が機密情報を取得できる（CVE-2026-110245）: 1.12.5 で修正、CVSS 7.5 は IBM が付与、詳細は非公開CVE-2026-110245深刻度: 高2026年11月1日
脆弱性・CVE速報Langflow OSS のメッセージ操作 3 エンドポイントで所有者確認がなく、認証済みの利用者が他人のメッセージを削除・改ざん・乗っ取れる（CVE-2026-107366）: IBM は 1.9.0 で修正済み・1.12.5 に含むと説明、NVD の影響版は 1.12.4 までで食い違いCVE-2026-107366深刻度: 高2026年10月31日
