Langflow

攻撃者は、AI開発プラットフォーム「Langflow」に存在する深刻度の高いパストラバーサル脆弱性「CVE-2026-5027」を積極的に悪用し、無防備なサーバー上に任意のファイルを書き込もうとしています。

Langflowは、従来のコーディングではなくドラッグ＆ドロップインターフェースを使用して、AIアプリケーション、AIエージェント、検索拡張生成（RAG）システム、およびMCPベースのワークフローを構築するためのオープンソースのビジュアルプラットフォームです。

AI開発チームの間で広く利用されており、GitHubでは14万9,000以上のスターと9,200以上のフォークを獲得しています。

image

CVE-2026-5027は、Langflowのファイルアップロード機能における高深刻度のパストラバーサル脆弱性であり、ユーザーが指定したファイル名の適切なサニタイズが行われていない。

「’POST /api/v2/files’ エンドポイントは、マルチパートフォームデータからの ‘filename’ パラメータをサニタイズしないため、攻撃者がパストラバーサルシーケンス (‘../’) を使用してファイルシステム上の任意の場所にファイルを書き込むことが可能になります」 と、今年初めにこの脆弱性を発見したTenableは説明している。

Tenableは、Langflowチームに最初に報告してから2ヶ月以上が経過し、返答も得られなかったため、2026年3月27日にこの問題を公開した。

Tenableはアドバイザリで修正について言及していませんでしたが、Snyk Securityは2026年3月30日、この問題がlangflow-baseパッケージのバージョン0.8.3で修正されたと報告しました。一方、Langflowアプリケーション自体にはバージョン1.9.0でパッチが適用されました。

VulnCheckのセキュリティ研究者Caitlin Condon氏によると、同社のハニーポットは現在、この脆弱性を悪用して脆弱なインスタンスにテストファイルをドロップしようとする攻撃者を検知している。

「Langflowはデフォルトで認証不要の自動ログインを有効にしているため、脆弱なエンドポイントに到達するのに認証情報は不要であり、悪用を進める前に有効なセッショントークンを取得するには、単一の認証不要のリクエストで十分です」と、研究者のLinkedInへの投稿には記されている。

コンドン氏はさらに、Censysのスキャンにより、約7,000件の公開されているLangflowインスタンスが特定されたと付け加えた。ただし、Censysのデータには過去12ヶ月間のスキャン結果が含まれており、現在公開されているシステム数を正確に反映していない可能性がある。

CVE-2026-5027の悪用は、今年初めにCVE-2026-0770、CVE-2026-21445、CVE-2026-33017など、他のLangflowの脆弱性を標的とした同様の活動に続いて発生した。

昨年、米国サイバーセキュリティ・インフラセキュリティ庁（CISA）も、CVE-2025-3248の活発な悪用について警告を発しており、コンドン氏によると、VulnCheckは現在も、イランの脅威グループ「MuddyWater」に関連する活動を含め、同脆弱性に対する活動を観測し続けているとのことです。

Langflowユーザーは、本日早朝に公開された最新版であるバージョン1.10.0へのアップグレードを推奨されます。