チップス
どんぐり大学卒、一般企業の情報システム部で働く若手エンジニア。
入社1〜3年目らしい悩みを抱えつつ、日々の運用やセキュリティ対応に奮闘中。慌てんぼうだが素直で吸収力が高く、ボスに鍛えられながら着実に成長している。
ボス
セキュリティ、インフラ、運用の修羅場をくぐってきた歴戦のエンジニア。サイバーセキュリティラボの所長でボスと呼ばれている。
現場視点と経営視点の両方から、本当に使えるセキュリティとキャリア戦略を叩き込む。口は悪いが面倒見はよく、若手育成と実践的な情報発信に力を注いでいる。
@boss_sec_labo
「LangChainを使って社内AI基盤を作ったけど、脆弱性が出たらどうなるんでしゅ……」
「AIフレームワークの脆弱性って、アプリのデータ全部が漏れる可能性があるんでしゅか？」
チップスボス、LangChainとLangGraphに深刻な脆弱性が3件発見されたって聞いたんでしゅ！うちの会社でもLangChainを使ったAIアプリを作ってるんでしゅけど……。
ボス深刻だ。最高CVSS 9.3のデシリアライゼーション脆弱性を含む3件が報告された。ファイルシステム・環境変数のシークレット・データベースの会話履歴が露出しうる。今すぐバージョンを確認しろ。
2026年3月27日、AIフレームワークLangChainとLangGraphに3件の脆弱性が公表されました。
パストラバーサル・危険なデシリアライゼーション・SQLインジェクションという異なる種類の脆弱性が同時に存在し、企業のAIアプリが保持する機密情報が広範に露出するリスクがあります（Vulert）。
この記事では、各脆弱性の仕組みと修正対応を解説します。
LangChainは週間2,300万、LangGraphは週間900万ダウンロードを誇る主要AIフレームワークであり、日本企業でも広く利用されています。
オススメ求人・フリーランス案件
【Google Sec Opsを活用した大手企業向けセキュリティ運用・分析】大手町／最新セキュリティソリューション・リモート併用
【ISO27001準拠のセキュリティ施策推進・アドバイザリ】海浜幕張／週2リモート併用・PMO
【SOC・CSIRTでのインシデント分析・対応】飯田橋／リモート併用
【既存インターネット閲覧環境のリプレース・SaaS移行に伴う技術支援】門前仲町（リモート併用）／セキュリティ製品の選定から携わる上流インフラ案件
【大手金融機関でのセキュリティ運用体制強化・SOC再検討支援】晴海／セキュリティ運用設計・コンサルティング
【セキュリティ製品を駆使したSOC Tier2運用・インシデント分析】勝どき／CDN・WAF・EDRアラート分析・改善支援
【製造業向けセキュリティ評価支援（IT/OT横断）】フルリモート／NIST CSF・セキュリティガバナンス
【客先グループ内セキュリティ管理チーム支援（M365運用）】大崎（リモート併用）／インシデント対応・M365
【行政向けセキュリティ機能導入（Microsoft Defender）】渋谷（常駐）／テスト・運用設計・手順書作成
【顧客内セキュリティ対応に向けたインフラ設計・構築】京橋／Azure・OCI・ハイブリッドクラウド
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収630~732万・東京】情報セキュリティ課長代理・野村不動産
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【野村不動産グループ】情報セキュリティ担当課長候補・年収808〜844万円・週3日リモート
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
【新潟】セキュリティエンジニア｜業界No.1自社SaaS企業｜年収450〜650万円
今回発見された脆弱性は、セキュリティ企業Cyeraの研究者によって報告されました。
LangChainの`dumps()`および`dumpd()`関数が、予約済みの`lc`キーを含む辞書を適切にエスケープしない不備があります。
これにより、攻撃者が制御するデータが「信頼できるシリアル化オブジェクト」として解釈される可能性があります。
悪用されると、環境変数に格納されたAPIキー・データベース接続文字列・クラウド認証情報などの機密情報が漏洩するリスクがあります。
3件の脆弱性を一覧で示します。
| CVE番号 | CVSSスコア | 種類 | 修正バージョン |
|---|---|---|---|
| CVE-2025-68664 | 9.3（深刻） | 危険なデシリアライゼーション（LangChain） | langchain-core 0.3.81 / 1.2.5 |
| CVE-2026-34070 | 7.5（高） | パストラバーサル（LangChain） | langchain-core 1.2.22以上 |
| CVE-2025-67644 | 7.3（高） | SQLインジェクション（LangGraph checkpoint） | langgraph-checkpoint-sqlite 3.0.1 |
3件すべてが攻撃者によるデータアクセスを可能にするものであり、組み合わせて悪用されると被害が拡大します。
各脆弱性が露出させるデータの種類は異なりますが、いずれも企業の機密情報に直結します。
チップスパストラバーサルって何でしゅか？ファイルが読まれちゃうんでしゅか？
ボスCVE-2026-34070は`load_prompt()`というプロンプト読み込み関数の不備だ。攻撃者が「../../../etc/passwd」のようなパスを仕込んだ入力を渡すと、意図しないディレクトリのファイルが読み取られる。設定ファイルや.envファイルが対象になりうる。
CVE-2026-34070のパストラバーサル脆弱性では、LangChainのプロンプト読み込み機能が意図しないディレクトリのファイルにアクセス可能になります。
CVE-2025-67644のSQLインジェクションでは、LangGraphチェックポイントのメタデータフィルターキーを操作することでSQLクエリが改ざんされ、データベースに保存された会話履歴や機密データが漏洩します。
LangChain・LangGraph利用者が今すぐ確認すべき対応です。
AI開発フレームワークの脆弱性は、アプリケーション全体の信頼性に直結します。
週に数百万回ダウンロードされるライブラリだからこそ、脆弱性が公表されたら即座の対応が求められます。
LangChainとLangGraphに報告された3件の脆弱性は、AI開発基盤も従来のソフトウェアと同様に脆弱性管理の対象として扱う必要があることを示しています。
CVSS 9.3のデシリアライゼーション脆弱性を含む今回の報告に対し、まず使用中のバージョンを確認し、修正バージョンへの更新を優先的に進めましょう。
AI活用が広がる今こそ、AIフレームワークのセキュリティ管理を開発フローに組み込む好機です。
ボスAIを使うということは、そのフレームワークのリスクも引き受けるということだ。ライブラリのバージョン管理は、AI開発者にとっての基本スキルだ。
チップスうちの会社のLangChainのバージョン、すぐ確認しに行きますでしゅ！アップデートの管理もちゃんとやらなきゃでしゅね！
オススメ求人・フリーランス案件
【Google Sec Opsを活用した大手企業向けセキュリティ運用・分析】大手町／最新セキュリティソリューション・リモート併用
【ISO27001準拠のセキュリティ施策推進・アドバイザリ】海浜幕張／週2リモート併用・PMO
【SOC・CSIRTでのインシデント分析・対応】飯田橋／リモート併用
【既存インターネット閲覧環境のリプレース・SaaS移行に伴う技術支援】門前仲町（リモート併用）／セキュリティ製品の選定から携わる上流インフラ案件
【大手金融機関でのセキュリティ運用体制強化・SOC再検討支援】晴海／セキュリティ運用設計・コンサルティング
【セキュリティ製品を駆使したSOC Tier2運用・インシデント分析】勝どき／CDN・WAF・EDRアラート分析・改善支援
【製造業向けセキュリティ評価支援（IT/OT横断）】フルリモート／NIST CSF・セキュリティガバナンス
【客先グループ内セキュリティ管理チーム支援（M365運用）】大崎（リモート併用）／インシデント対応・M365
【行政向けセキュリティ機能導入（Microsoft Defender）】渋谷（常駐）／テスト・運用設計・手順書作成
【顧客内セキュリティ対応に向けたインフラ設計・構築】京橋／Azure・OCI・ハイブリッドクラウド
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収630~732万・東京】情報セキュリティ課長代理・野村不動産
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【野村不動産グループ】情報セキュリティ担当課長候補・年収808〜844万円・週3日リモート
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
【新潟】セキュリティエンジニア｜業界No.1自社SaaS企業｜年収450〜650万円
