CVE-2025-68477 in langflow
要約
〜によって VulDB • 2026年05月22日
Langflowは、AI搭載エージェントやワークフローの構築およびデプロイを行うツールです。バージョン1.7.0より前では、Langflowはフロー内で任意のHTTPリクエストを発行できるAPI Requestコンポーネントを提供していました。このコンポーネントはユーザーが指定したURLを受け取り、正規化と基本的なフォーマットチェックのみを実行した後、サーバーサイドのhttpxクライアントを使用してリクエストを送信します。プライベートIPアドレス範囲（127[.]0[.]0[.]1、10/172/192範囲）やクラウドメタデータエンドポイント（169[.]254[.]169[.]254）はブロックされず、レスポンスボディは結果として返されます。フロー実行エンドポイント（/api/v1/run、/api/v1/run/advanced）はAPIキーのみで呼び出せるため、攻撃者がフロー内のAPI Request URLを制御できる場合、非ブラインドSSRF（サーバーサイドリクエストフォージェリ）が可能になり、サーバーのネットワークコンテキストから内部リソースにアクセスできます。これにより、内部管理エンドポイント、メタデータサービス、内部データベース/サービスへのリクエストやレスポンスの収集が可能となり、情報漏洩につながり、さらなる攻撃のための足がかりを提供します。バージョン1.7.0にはこの問題に対するパッチが含まれています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.