JVNDB-2025-024877

langflowにおける同一生成元ポリシー違反に関する脆弱性

Langflowのバージョン1.6.9まで（含む）には、一連の脆弱性が存在し、この脆弱性によりアカウントの乗っ取りおよびリモートコード実行が可能になります。許可されたオリジンをすべて許容する過度に寛容なCORS設定（allow_origins='*'かつallow_credentials=True）と、SameSite=Noneに設定されたリフレッシュトークンクッキーの組み合わせによって、悪意のあるウェブページが認証情報を含むクロスオリジンリクエストを実行し、リフレッシュエンドポイントを正常に呼び出せます。攻撃者が制御するオリジンは、被害者セッションの新しいaccess_token / refresh_tokenペアを取得でき、その取得したトークンで認証済みエンドポイントへアクセス可能です。これには組み込みのコード実行機能も含まれており、攻撃者は任意のコードを実行してシステム全体を乗っ取ることができます。

langflow

• langflow 1.6.9 およびそれ以前

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Obsidian Security, Inc.

• Obsidian Security : CVE-2025-34291: Critical Account Takeover and RCE Vulnerability in the Langflow AI Agent & Workflow Platform

VulnCheck

• VulnCheck Advisories : Langflow <= 1.6.9 CORS Misconfiguration to Token Hijack & RCE  | Advisories | VulnCheck

1. 同一生成元ポリシー違反(CWE-346) [その他]

1. CVE-2025-34291

1. National Vulnerability Database (NVD) : CVE-2025-34291
2. 関連文書 : GitHub - langflow-ai/langflow: Langflow is a powerful tool for building and deploying AI-powered agents and workflows.

• [2026年01月19日]
    掲載