3月20日Langflow、CVE-2026-33017で公開フロー構築APIに未認証RCECVE-2026-33017、POST /api/v1/build_public_tmp の任意data経由でexecに至る未認証RCE、CVSS 9.3、影響は1.8.1以下、修正は1.9.0以上。