JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-015090 Langflowは、AI搭載のエージェントおよびワークフローを構築・展開するためのツールです。バージョン1.5.1以前では、`src/backend/base/langflow/api/v1/flows.py`の`_read_flow`ヘルパーが`AUTO_LOGIN`設定に基づいて`user_id`でフィルタリングするかを分岐していました。しかし、`AUTO_LOGIN`が`False`（すなわち認証が有効）であっても、どちらの分岐も所有権のチェックを強制せず、指定されたUUIDに一致する任意のフローを所有者に関係なく返していました。このため、認証済みの任意のユーザーが他のユーザーのフロー（埋め込まれたプレーンテキストのAPIキーを含む）を読み取ったり、他ユーザーのAIエージェントのロジックを変更したり、他ユーザーのフローを削除したりすることが可能でした。この脆弱性は、オートログインモード下でパブリックやサンプルフロー（`user_id = NULL`）への対応のために条件分岐ロジックが導入された際に、認証済みルートでの所有権フィルターが誤って抜け落ちたことで発生しました。バージョン1.5.1の修正では、`AUTO_LOGIN`の条件分岐を完全に削除し、常にリクエストユーザーにクエリのスコープを限定するように変更しました。 cpe:/a:langflow:langflow cpe:/a:langflow:langflow-base https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-015090.html Common Vulnerabilities and Exposures (CVE) CVE-2026-34046 https://www.cve.org/CVERecord?id=CVE-2026-34046 National Vulnerability Database (NVD) CVE-2026-34046 https://nvd.nist.gov/vuln/detail/CVE-2026-34046 GitHub Authenticated Users Can Read, Modify, and Delete Any Flow via Missing Ownership Check Advisory langflow-ai/langflow GitHub https://github.com/langflow-ai/langflow/security/advisories/GHSA-8c4j-f57c-35cf JVNDB CWE-639 https://cwe.mitre.org/data/definitions/639.html JVNDB CWE-862 https://cwe.mitre.org/data/definitions/862.html 関連文書 refactor(auth): simplify flow retrieval by removing settings_service dependency by ogabrielluiz Pull Request #8956 langflow-ai/langflow GitHub https://github.com/langflow-ai/langflow/pull/8956 2026-05-12T10:19:23+09:00 2026-05-12T10:19:23+09:00