Langflow には CSV Agent にリモートコード実行の脆弱性があります

この脆弱性を悪用されると、攻撃者はLangflowサーバー上で任意のコードを実行できるため、システム全体への影響が甚大です。攻撃者は機密情報の窃取、マルウェアのインストール、システムの完全な制御など、広範な悪意のある活動を実行する可能性があります。特に、CSVエージェントを介して外部からの入力を処理する環境では、攻撃の対象となりやすいため、厳重な警戒が必要です。この脆弱性は、LangChainのREPLツールを介したコード実行を可能にするため、Log4Shellのような広範囲な影響を及ぼす可能性があります。

Organizations utilizing Langflow for data processing and analysis, particularly those relying on the CSV Agent node for interacting with CSV files, are at significant risk. Shared hosting environments where multiple users share the same Langflow instance are especially vulnerable, as a compromised flow could impact other users.

• python / server:

import os
import subprocess

def check_langflow_version():
    try:
        process = subprocess.run(['pip', 'show', 'langflow'], capture_output=True, text=True)
        output = process.stdout
        if 'Version:' in output:
            version = output.split('Version:')[1].strip().split('\n')[0]
            if version <= '1.8.0rc2':
                print(f'Langflow version is vulnerable: {version}')
            else:
                print(f'Langflow version is patched: {version}')
        else:
            print('Langflow not found.')
    except FileNotFoundError:
        print('pip not found.')

check_langflow_version()

• linux / server:

ps aux | grep -i langflow

• generic web: Inspect Langflow flow configurations for the use of the CSV Agent node and review associated prompts for suspicious code.

1. 2026-02-27Disclosure

   disclosure

2. 2026-02-27Patch

   patch

1. 予約済み2026-02-25
2. 公開日2026-02-27
3. 更新日2026-02-28
4. EPSS 更新日2026-03-23

この脆弱性への対応として、Langflowをバージョン1.8.0にアップデートすることを強く推奨します。アップデートが困難な場合は、CSVエージェントノードへの入力を厳密に検証し、危険なコードの実行を防止する入力サニタイズを実装してください。また、WAF（Web Application Firewall）を導入し、プロンプトインジェクション攻撃を検知・防御することも有効です。Langflowのセキュリティ設定を見直し、不要な機能や権限を制限することも重要です。アップデート後、Langflowのバージョンを確認し、脆弱性が修正されていることを確認してください。