何が起きたか
IBMは（2026-10-29更新のブルテインで）Langflow OSSの一連の欠陥を公開しました。これはリリース1.0.0〜1.12.8のすべてに影響し、2つの未認証CVSS 9.8の欠陥を含みます：CVE-2026-93680（不適切な認証 / MCPエンドポイント経由の自動ログイン回避）およびCVE-2026-110186（コード生成の不適切な制御により、MCPツール列挙を通じた未認証RCEが可能）。公開済みのMetasploitモジュールがすでに認証回避を標的にしています。これらは2026-11-02/03にセキュリティコミュニティに新たに公開されました。
なぜ重要か
Langflowは企業に広く展開されているAIエージェントおよびワークフロービルダーであり、そのMCPエンドポイントはデフォルト構成では資格情報なしで到達可能です。未認証の認証回避と未認証RCEの組み合わせ、さらに公開されたエクスプロイトとフレームワークの既存のKEV履歴により、AIエージェントとそれらが触れる資格情報/フロー（接続されたAIワークフロー用のOpenAI/AWS資格情報）は、既製のエクスプロイトから直接的なリスクにさらされています。
攻撃経路
同じLangflowリリースラインにおける2つの未認証の重大な欠陥：CVE-2026-93680は、LANGFLOW_AUTO_LOGINが有効な場合に、リモートの攻撃者が資格情報なしでModel Context Protocol（MCP）エンドポイントを通じて認証を回避できるようにします（公開Metasploitモジュールが回避を自動化）。CVE-2026-110186は、コード生成の不適切な制御パスであり、MCPツール列挙を介して到達可能な未認証のリモートコード実行を可能にします。未認証の攻撃者はAIエージェントサーバーを乗っ取り、任意のOSコマンドを実行できます。
影響を受けるシステム
Langflow / IBM Langflow OSS 1.0.0から1.12.8まで；1.13.0で修正（同じブルテインにはCVE-2026-110193 Agentic Assistant OSコマンド実行およびCVE-2026-110192資格情報露見も含まれる）
緩和策
Langflow 1.13.0にアップグレードしてください（pip install --upgrade 'langflow==1.13.0' または langflowai/langflow:1.13.0）。IBMは暫定的な回避策を提供していません；自動ログインを無効化するかパスワード保護し、ネットワーク層でMCPエンドポイントの公開を制限してください。IBMセキュリティブルテインは2026-10-29更新。