Langflow脆弱性悪用、AI基盤の鍵情報流出

AIセキュリティ実務ガイド 編集部 ・ 読了目安 約2分 ・ 一次情報をAIが要約し、公開前に人間の編集者が確認しています

かんたんに言うと

AIアプリを作るための人気ツール「Langflow」に見つかった弱点が悪用され、OpenAIやAWSのパスワードのような重要情報が盗まれています。使っている企業は今すぐ最新版に更新する必要があります。

AIセキュリティとの関連: AIエージェント開発基盤の脆弱性がクラウド認証情報窃取に直結した実例で、AI関連インフラのセキュリティリスクを示す事例

何が起きたか

オープンソースのAIアプリ開発基盤「Langflow」で、認証不要のリモートコード実行(RCE)脆弱性CVE-2026-0768が悪用されていると報じられている。脆弱性はカスタムコンポーネントエディタのコード検証機能に存在し、ユーザー入力の検証不足によりPythonコードを任意実行できる。影響を受けるのはバージョン1.4.2以前。脅威インテリジェンス企業VulnCheckによると、英国のハニーポットで週末に50件以上の攻撃を検知し、その後360件以上に増加した。攻撃元は主にロシアとされる。攻撃者は環境変数(LANGFLOW_SUPERUSER、OPENAI_API*、AWS_ACCESS*など)を照会し、シークレットキーファイルやSSH設定、bash履歴の有無まで確認しているという。既知の公開PoC(概念実証コード)は現時点でないとされる。

誰に・どう影響するか

中小企業では、Langflowを使った社内AIエージェントやチャットボット開発の際に、クラウドの認証情報が同一環境に保管されているケースが多く、侵害されると即座にAWSやOpenAIの不正利用につながる恐れがある。大企業では、複数部門でLangflowを利用したRAG(社内文書検索型AI)基盤やAIワークフローが稼働している場合、単一の脆弱なインスタンスから横展開され、他システムの認証情報や機密データにも影響が及ぶ可能性がある。Langflowは今年に入り複数の脆弱性(CVE-2026-33017、CVE-2026-5027、CVE-2026-55255、CVE-2026-0770、CVE-2026-9198)が相次いで悪用されており、継続的な脆弱性管理が求められる状況にある。

今すぐやるべきアクション

• Langflowを最新版1.11.6に直ちにアップデートする
• 環境変数やシークレットファイルにAPIキーを平文で保存しない運用に見直す
• LangflowインスタンスへのアクセスをVPNや社内網に限定し、外部公開を避ける
• OpenAIおよびAWSの認証情報をローテーション(再発行)する
• 異常なAPI利用やクラウド課金の急増を監視する仕組みを導入する

重大度の判定理由

重大度「緊急」: 認証不要RCEが実際に悪用され攻撃件数が急増中。修正版はあるが未適用環境は即時侵害リスクがある