CVE-2026-33309

この脆弱性は、攻撃者がPOST /api/v2/files/エンドポイントを悪用し、任意のファイルを書き込むことを可能にします。これにより、攻撃者はシステム上で任意のコードを実行し、機密情報を盗み出し、システムを完全に制御する可能性があります。特に、Langflowが機密データを取り扱う環境では、深刻な影響が想定されます。類似のファイル書き込み脆弱性は、システム全体のセキュリティを損なう可能性があります。

Organizations deploying Langflow for AI agent development and workflow automation are at significant risk. This includes teams using Langflow in production environments, particularly those with limited security controls or those relying on older, unpatched versions. Shared hosting environments where multiple users share the same Langflow instance are also at elevated risk, as a compromise of one user's environment could potentially impact others.

• python / server:

import os
import hashlib

def check_langflow_files(directory):
    for filename in os.listdir(directory):
        if filename.endswith('.pyc') or filename.endswith('.pyo'):
            file_path = os.path.join(directory, filename)
            try:
                with open(file_path, 'rb') as f:
                    file_content = f.read()
                md5_hash = hashlib.md5(file_content).hexdigest()
                if 'malicious_string' in md5_hash:
                    print(f"Potential malicious file detected: {file_path}")
            except Exception as e:
                print(f"Error reading file: {file_path} - {e}")

# Example usage (replace with Langflow's data directory)
check_langflow_files('/path/to/langflow/data')

• generic web:

curl -I 'http://your-langflow-server/api/v2/files/' | grep 'Content-Type:'

• linux / server:

journalctl -u langflow -f | grep -i "error" -i "exception"

1. 2026-03-19Disclosure

   disclosure

2. 2026-03-19Patch

   patch

1. 予約済み2026-03-18
2. 公開日2026-03-19
3. 更新日2026-03-25
4. EPSS 更新日2026-04-01

Langflowのバージョンを1.9.0以降にアップデートすることが最も効果的な対策です。アップデートが困難な場合は、HTTP層のValidatedFileName依存関係を強化し、ファイル名検証を厳格化することで、脆弱性の悪用を軽減できます。WAF（Web Application Firewall）を導入し、不正なファイルアップロードを検知・ブロックすることも有効です。また、ファイルアップロード機能を使用する際には、入力値の検証を徹底し、ファイル名の長さや拡張子を制限するなどの対策を講じてください。