JVNDB-2026-024451

langflowにおけるコードインジェクションの脆弱性

IBM Langflow OSS バージョン1.0.0から1.10.0、特にLangflow 1.9.2（コミット94981c443d4918517b9e8163d70fc598dc33a32d）までのバージョンには、PoliciesコンポーネントのToolGuard統合においてコードインジェクションの脆弱性があります。この脆弱性は、allow_custom_components=falseというセキュリティ制御を回避するもので、検証機構がnode_template["code"]["value"]内のメインコンポーネントのソースコードのみをチェックし、生成されたToolGuard Pythonファイルを格納する動的なCodeInputフィールドを検証しないことに起因しています。攻撃者はこれらの未検証の動的フィールドに悪意あるPythonコードを埋め込むことができ、そのコードはFlow.dataに永続化され、ToolGuardランタイムを通じてガードされたツールが呼び出された際にサーバー側で実行されます。これにより、フロー作成権限を持つ認証ユーザーがカスタムコンポーネント制限にもかかわらずバックエンド上で任意のPythonコードを実行できます。さらに、この脆弱性はagentic MCPのupdate_flow_component_fieldツールを介したクロステナントのフロー操作により悪用される可能性があり、このツールは攻撃者が制御するuser_idパラメータを受け入れるため、攻撃者は被害ユーザーのフローに悪意あるコードを注入することが可能です。公開アクセス可能なフローや特定の誤設定（AUTO_LOGIN=true、NEW_USER_IS_ACTIVE=true）と組み合わせることで、認証要件が低減された状態で攻撃を実行できます。

langflow

• langflow 1.0.0 以上 1.10.1 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

IBM

• IBM Security Bulletin : Security Bulletin: Policies Component Dynamic CodeInput Fields Bypass Custom Component Validation

1. コード・インジェクション(CWE-94) [その他]

1. CVE-2026-9135

1. National Vulnerability Database (NVD) : CVE-2026-9135

• [2026年07月22日]
    掲載