JVNDB-2025-023706

 langflowにおける複数の脆弱性

Langflowは、AI搭載のエージェントやワークフローを構築・デプロイできるツールです。バージョン1.7.0以前では、リクエストボディの `fs_path` に任意のパスが指定されると、サーバーがFlowオブジェクトをJSONにシリアライズしてそのパスにファイルを作成または上書きします。パスの制限や正規化、許可ディレクトリの強制が行われていなかったため、絶対パス（例: /etc/poc.txt）もそのまま解釈されてしまいます。バージョン1.7.0でこの問題は修正されています。

langflow

• langflow 1.7.0 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアの一部が停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub Advisory Database : External Control of File Name or Path in Langflow  Advisory  langflow-ai/langflow  GitHub

1. 別領域リソースに対する外部からの制御可能な参照(CWE-610) [NVD評価]
2. ファイル名やパス名の外部制御(CWE-73) [その他]

1. CVE-2025-68478

1. National Vulnerability Database (NVD) : CVE-2025-68478

• [2026年01月06日]
    掲載