CVE-2026-105698 in Langflow
要約
〜によって VulDB • 2026年10月05日
Langflowは、AI搭載のエージェントおよびワークフローの構築とデプロイメントのためのツールです。バージョン1.0.0から1.10.1まで、Langflowでは非推奨となったPOST /api/v1/build/{flow_id}/vertices および POST /api/v1/build/{flow_id}/vertices/{vertex_id} ハンドラにおいてフローの所有権を検証していませんでした。バージョン1.7.1までは、認証されていない呼び出し元が他のユーザーのフローUUIDを知っている場合、これらのハンドラにアクセスできました；バージョン1.7.2から1.10.0まででは、呼び出し元に認証が必要でしたが、昇格された特権は不要でした。このような呼び出し元は、retrieve_vertices_order を介してプライベートなグラフを読み込みキャッシュし、その頂点識別子を列挙し、build_vertexを使用して選択された頂点を実行して結果を受け取ることができました。build_graph_from_db_no_cache は所有者フィルタなしで主キー検索を実行しました。これにより、プライベートなフロー構造、設定値、および選択された出力が漏洩する可能性があり、被害者が構成した副作用やビルド履歴レコードをトリガーすることが可能でしたが、被害者の変数ストアの資格情報を公開したり、保存されたフローの変更を許可したりすることはありませんでした。この問題は Langflow 1.10.1 および langflow-base 0.10.1 で修正されました。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.