JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-024649 IBM Langflow OSS バージョン1.0.0から1.10.1までのLangflow OSSには、認証されていないリモートコード実行の脆弱性があります。この脆弱性は、パブリックフロービルドエンドポイント（/api/v1/build_public_tmp/{flow_id}/flow）に存在しています。問題の原因は、validate_public_flow_no_code_execution()関数内の不完全な拒否リストにあり、OpenDsStarAgent、CodeActAgentSmolagents、およびCSVAgentなど、複数のコード実行エージェントコンポーネントのブロックに失敗していることです。 cpe:/a:langflow:langflow https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-024649.html Common Vulnerabilities and Exposures (CVE) CVE-2026-13448 https://www.cve.org/CVERecord?id=CVE-2026-13448 National Vulnerability Database (NVD) CVE-2026-13448 https://nvd.nist.gov/vuln/detail/CVE-2026-13448 IBM Security Bulletin Security Bulletin: Langflow is affected by remote code execution, denial of service, path traversal, and exposed credentials due to multiple unauthenticated and insufficiently authorized API endpoints https://www.ibm.com/support/pages/node/7279997 JVNDB CWE-noinfo https://www.ipa.go.jp/security/vuln/scap/cwe.html 2026-07-22T10:20:35+09:00 2026-07-22T10:20:35+09:00