Langflow は、Agentic Assistant 検証で認証されたコード実行を持つ

CVE-2026-33873 は、Langflow という、AI を活用したエージェントとワークフローを構築およびデプロイするためのツールに影響を与えます。バージョン 1.9.0 より前は、Langflow の「Agentic Assistant」機能は、検証フェーズ中に LLM が生成した Python コードを実行します。このフェーズは生成されたコンポーネントコードの検証を目的としているように見えますが、実装は動的な実行シンクに到達し、生成されたクラスをサーバー側でインスタンス化します。攻撃者が「Agentic Assistant」機能にアクセスでき、モデルの出力を操作できるデプロイメントでは、これによりリモートコード実行 (RCE) が発生する可能性があります。CVSS スコアは 9.5 で、これは重大な脆弱性を示しています。基盤となるサーバー上で任意のコードを実行できることは、システムの機密性、完全性、および可用性にとって重大なリスクとなります。

Organizations deploying Langflow in production environments, particularly those where the AI models are exposed to untrusted input or where the Agentic Assistant feature is accessible to unauthorized users, are at significant risk. Shared hosting environments utilizing Langflow are also vulnerable, as a compromised model could impact multiple tenants.

• python / server: Monitor Python processes for unexpected or suspicious activity. Use tools like ps or top to identify processes executing unusual Python scripts.

ps aux | grep python

• python / server: Examine server logs for errors or warnings related to code execution within the Agentic Assistant feature. Look for patterns indicative of malicious code injection.

grep -i "error" /var/log/syslog

• python / server: Use system auditing tools to track file modifications within the Langflow installation directory, particularly those related to the Agentic Assistant feature. • generic web: Monitor access logs for requests targeting the Agentic Assistant endpoint, especially those originating from untrusted sources.

1. 2026-03-27Disclosure

   disclosure

1. 予約済み2026-03-24
2. 公開日2026-03-27
3. 更新日2026-04-02
4. EPSS 更新日2026-04-04

CVE-2026-33873 の主な軽減策は、Langflow をバージョン 1.9.0 以降にアップグレードすることです。このバージョンは、検証フェーズ中に LLM が生成した Python コードの実行を排除することで脆弱性を修正します。さらに、Langflow のセキュリティ構成をレビューおよび強化し、「Agentic Assistant」機能に対する厳格なアクセス制御を実装することをお勧めします。システムの活動を異常な動作について監視することも、潜在的な攻撃を検出し、対応するのに役立ちます。 'Agentic Assistant' に対してサンドボックス化された実行環境を使用することを検討すると、追加の保護層が提供されます。