判定
- 現在の判定
- Matched（該当）
- 攻撃条件
- 満たさない（AV・PR・UI がすべて N か）
- 攻撃能力
- 満たす（RCE・認証回避・シェル取得・root 取得のいずれか）
- 根拠
- AV:N / PR:L / UI:N（CNA・CVSS 3.1） ／ RCE / root 取得
解説
- 概要
- Langflow OSS のコンポーネントに socket または urllib の import を含めることで、任意の Python コードが実行される脆弱性です。スキャナーが誤って「validated": true」と返す問題も記載されています。
- 影響
- 攻撃者は Langflow サーバー上で root 権限により任意の Python コードを実行できます。説明文では、AWS 認証情報の窃取、コンテナ内ファイルの持ち出し、内部サービスへの横展開も可能とされています。
- 対象
- IBM Langflow OSS 1.0.0 から 1.10.0 まで。
- 対策
- 記載なし
- 判定
- AV:N / PR:L / UI:N（CNA・CVSS 3.1） ／ RCE / root 取得
CVSS 評価
| 出所 | 版 | AV / PR / UI | ベクトル | 出所側の更新日時 |
|---|---|---|---|---|
| CNA（採用） | 3.1 | AV:N / PR:L / UI:N | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N | 2026-09-16 04:05 |
攻撃能力（AI 判定）
| RCE | 該当 |
| 認証回避 | 非該当 |
| シェル取得 | 不明 |
| root 取得 | 該当 |
根拠
-
RCE ・ CNA の説明文
can allow attackers to execute arbitrary Python code
-
認証回避 ・ CNA の CVSS 評価
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N
-
root 取得 ・ CNA の説明文
with root privileges (UID=0) on the Langflow server
モデル gpt-6-luna ・ プロンプト 2026-10-10 ・ 2026-10-13 05:54 ・ 入力 SHA-256 8c95472afe13
一致した監視対象製品
-
PostgreSQL — 説明文で一致 （AI の判定: 影響を受けるか 非該当）
IBM Langflow OSS 1.0.0 through 1.10.0 can allow attackers to execute arbitrary Python code with root privileges (UID=0) on the Langflow server by submitting components containing socket or urllib imports. This enables: (1) AWS credential theft via IMDSv1 SSRF with full IAM role permissions, (2) arbitrary file exfiltration from the container filesystem, and (3) lateral movement to internal services (PostgreSQL, Redis) within the Docker network. The scanner incorrectly returns "validated": true, providing a false security signal.
変更履歴
-
2026-09-16 12:56
- Matched（該当） と判定した
→ Matched（該当）