脆弱性・CVE速報Langflow OSS 1.0.0 から 1.12.4、公開ワークフローで保存済みの Python コンポーネントが実行されるおそれ（CVE-2026-18894）: IBM は 1.11.2 で修正済み・1.12.5 に含むと説明、CVSS は IBM 6.5 と NVD 9.8 で割れるCVE-2026-18894深刻度: 高2026年10月31日
脆弱性・CVE速報Langflow OSS 1.0.0 から 1.12.3、メッセージブローカーに届く相手がコード実行できるおそれ（CVE-2026-104317）: 1.12.4 で修正、CVSS は IBM と NVD で割れるCVE-2026-104317深刻度: 高2026年10月31日
脆弱性・CVE速報AI ワークフロー基盤 Langflow OSS に、認証なしでサーバー上のプログラムを実行される欠陥など 3 件（CVE-2026-104339 ほか）、1.13.0 への更新が必要CVE-2026-104339深刻度: 緊急2026年10月30日
