何が起きたか
CVE-2026-110193 (CVSS 8.8、CWE-94): IBM Langflow OSS 1.0.0から1.12.8では、低権限の認証済みアカウントを持つリモートの攻撃者が、Agentic Assistantにブロックされていないパターンを使用したコンポーネントコードを生成または送信させ、その結果サーバー上で任意のオペレーティングシステムコマンド実行を引き起こす可能性があります。
なぜ重要か
Langflowは広く展開されているAIオーケストレーションプラットフォームであり、そのエージェント型Assistantはコンポーネントコードを生成/実行します。ブロックされていないコード生成パターンはサーバーサイドのコマンド実行につながります。LangflowのKEV/重大な発見の歴史を考えると、これはエージェントが提供するAIアプリケーションにとって意味のある爆発半径です。
攻撃経路
認証済みの低権限ユーザーがAgentic Assistantを駆動して、ブロックされていないパターンを使用するコンポーネントコードを生成/送信させ、それがサーバー上でOSコマンドとして実行されます。
影響を受けるシステム
IBM Langflow OSS 1.0.0から1.12.8。
緩和策
IBMのアドバイザリに従ってLangflow OSSを1.12.8以降にアップグレードしてください。コード生成エージェントコンポーネントを駆動できるユーザーを制限してください。