サイバーセキュリティおよびインフラストラクチャセキュリティ庁（CISA）は、大規模言語モデル（LLM）ワークフロー構築に使用される人気のあるフレームワークであるLangflowの重大なコードインジェクション脆弱性に関する緊急アラートを発行しました。
CVE-2026-33017として追跡されているこの脆弱性は、実際の攻撃での積極的な悪用の確認された証拠の後、CISAの既知の悪用される脆弱性（KEV）カタログにリストされています。
セキュリティ専門家は、開発環境でLangflowを使用している組織、特にAI駆動ワークフローを本番システムに統合している組織にとって、この脆弱性は深刻なリスクをもたらすと警告しています。
潜在的な侵害を防ぐために、直ちの修復が強く推奨されています。
CVE-2026-33017により、認証されていない攻撃者は脆弱なLangflowインスタンス上で任意のコードを実行できます。
この問題は、コード生成の不適切な制御（CWE-94）、注入されたディレクティブの不適切な処理（CWE-95）、および機密操作の認証の欠如（CWE-306）を含む複数のセキュリティ上の弱点に由来しています。
Langflowは、LLMパイプラインの設計と管理のためのビジュアルツールとして、開発者によく使用されています。
ただし、この脆弱性により、攻撃者はログイン認証情報を必要とせずに悪意のある「フロー」を作成および実行できます。
認証を完全にバイパスすることにより、脅威行為者はアプリケーション環境に直接悪意のあるスクリプトを注入できます。
典型的な攻撃シナリオでは、インターネットを通じてアクセス可能な公開されたLangflowインスタンスは、埋め込みコードを含む悪意のあるフローを作成する攻撃者からターゲットにされる可能性があります。
実行されると、このコードはリモートアクセスを提供し、ワークフローを操作したり、システムによって処理された機密データを抽出したりする可能性があります。
AIパイプラインとデータ処理の処理におけるLangflowの役割のため、この脆弱性の影響は重大です。
LangflowはしばしばAPI、データベース、および内部サービスと統合されるため、単一の侵害されたインスタンスはより広いエンタープライズ環境への入り口として機能する可能性があります。
CISAはまだ脆弱性がランサムウェアキャンペーンで使用されているかどうかを確認していませんが、それが提供するアクセスレベルを考えると、そのような使用の可能性は高いままです。
この指令は正式には連邦機関にのみ適用されますが、CISAはすべての公的および民間組織がこの脆弱性を同じ緊急性で扱うことを強く推奨しています。
Langflowを使用している組織は、ベンダーのガイダンスを直ちに確認し、利用可能なパッチまたは緩和措置を適用する必要があります。
修正が現在利用できない場合、CISAは影響を受けるサービスを無効にするか、信頼できるネットワークへのアクセスを制限することを勧めています。
この脆弱性は、AI開発ツールによってもたらされる増加する攻撃対象領域を強調しています。組織がLangflowのようなLLMフレームワークを急速に採用するにつれて、誤った設定と不安全なデフォルトが攻撃者にとって魅力的なターゲットになっています。
AIパイプラインへの無許可アクセスを許可することは、データ漏洩のリスクがあるだけでなく、自動意思決定システムの操作への道を開きます。
これにより、AIインフラストラクチャのセキュリティ確保は現代のサイバーセキュリティ戦略における重要な優先事項となります。
翻訳元: https://cyberpress.org/langflow-code-injection-flaw/