Langflow は 1.13.0 へ今すぐ更新する：認証回避と認証不要の RCE（回避策なし）

IBM が AI エージェント・ワークフロー構築ツール Langflow-OSS 1.0.0〜1.12.8 に複数の脆弱性を公表。認証回避（CVE-2026-93680）と認証不要の任意コード実行（CVE-2026-110186）はどちらも CVSS 9.8 で、回避策・緩和策は「なし」。

自動ログインの安全策の修正が不完全だった問題、サードパーティー製ライブラリー経由のエージェント機能でのコード実行、運用者が設定した API キーが認可を経ずに露出しうる問題、MCP のツール列挙を通じた認証不要の RCE。
認証済み前提の CVE-2026-110193（8.8）: 低権限アカウントで「Agentic Assistant」にブロックをすり抜ける書き方のコンポーネントコードを生成・送信させ、OS コマンド実行に至る。CVE-2026-110192（6.5）は認証情報の保護不足。
同梱の Hono にも 3 件（Hono 4.13.5 で修正）。

更新前に、データベース、シークレットキー、アップロード済みファイルをバックアップする。
自動ログイン（LANGFLOW_AUTO_LOGIN）を使っている場合は、更新後も入れるよう既存アカウントでパスワードサインインできるようにしておく。
1.13.0 以降へ更新する。
更新までの間は、インターネットから Langflow に届かないようにする（社内ネットワークや VPN、Cloudflare Access などの認証付きプロキシの後ろに置く）。IBM の評価ではこれは公式の緩和策ではないので、更新の代わりにはならない。
Langflow に登録していた LLM などの API キーは、露出の可能性があるので交換を検討する。
CISA の SSVC 評価は「悪用なし・自動化可能・技術的影響は全面的」。公開インスタンスは優先して対応する。