Langflowは、AI搭載のエージェントやワークフローを構築および展開するためのツールです。バージョン1.9.1以前では、認証されていないユーザーがサーバーに対して制限なく任意の量のデータをアップロードすることが可能でした。事前の知識は不要で、Langflowへのネットワークアクセスさえあればよいです。これにより、サーバーのディスク容量が枯渇する恐れがあります。さらに、レスポンスにアップロードされたファイルの絶対パスが攻撃者に報告されるため、他の脆弱性連鎖に利用可能な情報漏洩が発生します。この脆弱性はバージョン1.9.1で修正されました。

ベンダ情報を参照して適切な対策を実施してください。