IBM Langflow OSS のコード生成の制御不備で未認証RCE（CVSS 9.8・1.12.3 で修正）

情報取得日: 2026/10/07・本ページは公開情報の非公式まとめです

CVE ID	CVE-2026-104334
製品	IBM（Langflow） / Langflow OSS 1.0.0〜1.12.2
CVSS	9.8（Critical） CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
種別 (CWE)	CWE-94 コード生成の不適切な制御
登録／公開日	2026/10/07
出典	https://nvd.nist.gov/vuln/detail/CVE-2026-104334

概要

AI エージェント・ワークフローを組み立てるオープンソースのツール Langflow（IBM がメンテナンス）で、**コード生成の制御が不適切なため、リモートの攻撃者が任意のコードを実行できる**欠陥（CWE-94）。NVD の記述では対象は Langflow OSS 1.0.0〜1.12.2。 CVSS 3.1 は IBM（CNA）の評価で 9.8 Critical（AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H）。NVD は 2026年10月7日公開で、2026年10月8日に vulnStatus が Analyzed になった。この CVE は IBM のセキュリティ・ブリテン「Langflow OSS is affected by multiple vulnerabilities」（2026年10月2日公開）の25件の1つで、同じブリテンの CVE-2026-93674（OS コマンドインジェクションによる RCE・9.8）はこのサイトに掲載済み。対処はいずれも 1.12.3 への更新である。2026年10月9日時点で CISA KEV には収載されておらず、悪用の一次情報も確認できない。

クラウド／OS 別の対応状況

各ベンダー公式アドバイザリで確認できた事実に基づき整理しています。確認できていない項目は「情報確認中」と明記し、存在しないパッチ番号・バージョンは記載しません。

AWS / GCP / Azure / Linux いずれも対応区分は同じです: パッチあり（アプリ更新）参照先も共通です（一次情報）。下の表は環境ごとの補足です。

環境	対応状況	対応方法・備考
AWS (ECS/EC2)	パッチあり（アプリ更新）	EC2 / ECS / EKS 上で動かしている Langflow を 1.12.3 以上へ更新する（コンテナはイメージを差し替えて再デプロイ）。 AWS 側の修正ではなくアプリケーションの更新が対処。IBM は回避策を示していない。参照リンク
GCP	パッチあり（アプリ更新）	Compute Engine / GKE / Cloud Run 上の Langflow を 1.12.3 以上へ更新する。 GCP 側にパッチは無い。参照リンク
Azure	パッチあり（アプリ更新）	Azure VM / AKS / Container Apps 上の Langflow を 1.12.3 以上へ更新する。 Azure 側の修正ではなくアプリケーションの更新が対処。参照リンク
Linux	パッチあり（アプリ更新）	pip / uv で導入した Langflow を 1.12.3 以上へ更新する（pip install -U langflow）。ディストリの標準パッケージではないため USN / RHSA には出ない。参照リンク

解決の方向性（パッチ／回避策／代替）

**Langflow OSS を 1.12.3 以上へ更新する。** IBM のブリテンは 1.12.3 への更新を推奨し、回避策・緩和策は示していない。同じブリテンの25件はすべて 1.12.3 で修正されるので、CVE-2026-93674 と合わせて1回の更新で済む。 **更新までのつなぎ。** 公式の回避策が無いため、更新まではインターネットから Langflow の画面と API に直接届かないようにする（VPN・社内ネットワーク限定、前段のリバースプロキシで認証を必須にする）。これは公式の緩和策ではなく、到達経路を減らすための一般的な措置である。 **影響を受けるかの確認**は `pip show langflow` かコンテナイメージのタグで版を見て、1.12.2 以下なら対象。外部公開していた期間がある場合は、Langflow に渡していた API キーやクラウドの認証情報を入れ替える。 **完了条件**は、（1）全ての Langflow が 1.12.3 以上であること、（2）外部公開していた環境では認証情報の入れ替えを済ませていること、の2点である。

よくある質問（CVE-2026-104334）

CVE-2026-104334（Langflow OSS 1.0.0〜1.12.2）の影響は？

Critical（CVSS 9.8）に分類されるIBM（Langflow） Langflow OSS 1.0.0〜1.12.2の脆弱性です。AI エージェント・ワークフローを組み立てるオープンソースのツール Langflow（IBM がメンテナンス）で、**コード生成の制御が不適切なため、リモートの攻撃者が任意のコードを実行できる**欠陥（CWE-94）。NVD の記述では対象は Langflow OSS 1.0.0〜1.12.2。 CVSS 3.1 は IBM（CNA）の評価で 9.8 Critical（AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H）。NVD は 2026年10月7日公開で、2026年10月8日に vulnStatus が Analyzed になった。この CVE は IBM のセキュリティ・ブリテン「Langflow OSS is affected by multiple vulnerabilities」（2026年10月2日公開）の25件の1つで、同じブリテンの CVE-2026-93674（OS コマンドインジェクションによる RCE・9.8）はこのサイトに掲載済み。対処はいずれも 1.12.3 への更新である。2026年10月9日時点で CISA KEV には収載されておらず、悪用の一次情報も確認できない。

CVE-2026-104334 の対応方法・回避策は？

自分の環境が CVE-2026-104334 の影響を受けるか確認するには？

IBM（Langflow） Langflow OSS 1.0.0〜1.12.2 を利用している場合、稼働バージョンが影響範囲に含まれるかを一次情報（https://nvd.nist.gov/vuln/detail/CVE-2026-104334）で確認してください。AWS・GCP・Azure・Linux それぞれの対応状況は本ページの「クラウド／OS 別の対応状況」表にまとめています。確認できていない項目は「情報確認中」と明記しており、存在しないパッチ番号・バージョンは記載していません。