Langflowは、AIを活用したエージェントおよびワークフローの構築と展開のためのツールです。バージョン1.9.2より前のバージョンでは、RAGに取り込まれるファイルを制御することにより、攻撃者がノードに対してファイルシステム上の任意のファイルを絶対パスで読み取らせることが可能でした。BaseFileComponentに基づくすべてのコンポーネントがこの脆弱性の影響を受けます。これにはDocling（DoclingInlineComponent）、Docling Serve、DoclingRemoteComponent、Read File（FileComponent）、NVIDIA Retriever Extraction（NvidiaIngestComponent）、Video File（VideoFileComponent）、およびUnstructured API（UnstructuredComponent）が含まれます。この脆弱性はバージョン1.9.2で修正されています。

ベンダ情報を参照して適切な対策を実施してください。