はじめに：なぜフロントエンドエンジニアも知るべきか

AIアプリケーション開発が活発化する現代において、Flowise AIのようなローコードプラットフォームは、バックエンドの知識が少ない開発者でもAIを組み込んだサービスを迅速に構築できる便利なツールです。一見、フロントエンド開発とは直接関係ないように思えるかもしれませんが、バックエンドとの密接な連携、CI/CDパイプラインでの利用、あるいは社内ツールとして活用されているケースを考えると、システム全体のセキュリティはフロントエンドエンジニアにとっても無関係ではありません。今回は、Flowise AIに見つかった認証済みRCE（Remote Code Execution: リモートコード実行）という非常に危険な脆弱性について、その技術的な詳細と、私たちフロントエンドエンジニアが取るべき意識・対策を解説します。

脆弱性 GHSA-g32j-mmxr-gfq5 (CVE-2026-69251) の概要

今回報告された脆弱性 (GHSA-g32j-mmxr-gfq5 / CVE-2026-69251) は、その深刻度が 'critical' と評価されており、認証済みのユーザーであれば誰でもFlowise AIが稼働するサーバー上で任意のコードを実行できてしまうというものです。これは、サーバーの完全な乗っ取り、機密情報の漏洩、データの破壊といった、非常に広範囲かつ深刻な被害に直結する可能性を秘めています。

技術的な詳細：TypeORMとRCEの仕組み

Flowise AIは、ドラッグ＆ドロップでAIアプリケーションを構築できるローコードプラットフォームです。このプラットフォームが内部でデータベース接続に利用しているのが、TypeScript/JavaScript向けのORM（Object Relational Mapper）ライブラリである「TypeORM」です。特に、データベース接続設定を管理する `TypeORM DataSource` というクラスが、今回の脆弱性の温床となりました。

TypeORMの `DataSource` 設定には、`entities`, `subscribers`, `migrations` といったオプションがあり、これらはJavaScriptファイルを指定することで、そのファイル内のコードを動的に読み込み、実行する機能を持っています。通常、これらのオプションは開発者が意図的に利用するものであり、信頼できるコードのみを読み込むことを前提としています。

しかし、Flowise AIの特定のノード（MySQLやPostgresなどのデータベース接続ノード）において、ユーザーがこれらの `DataSource` 設定を自由に書き換えられる「`additionalConfig`」という追加設定項目が存在しました。認証済みの攻撃者は、この `additionalConfig` を悪用することで、以下の手順でサーバーを乗っ取ることが可能でした。

これにより、攻撃者はFlowiseが稼働しているサーバー上で任意のプログラムを実行するRCEを達成し、システム全体の乗っ取り、機密情報の窃取、データの破壊といった壊滅的な被害を引き起こすことが可能になります。

影響を受ける条件とバージョン

この脆弱性は、`FlowiseAI/Flowise` のバージョン `3.1.2` 以前に影響します。**Flowiseへのアクセス権を持つ認証済みのユーザーであれば誰でも悪用可能**であるため、内部犯行のリスクだけでなく、アカウント乗っ取りなどによって外部からの攻撃にもつながる危険性があります。もしあなたのチームがFlowise AIを使用している場合、バージョンを確認し、早急な対応が必要です。

フロントエンドエンジニアが取るべき対策と意識

最も緊急性の高い対策は、Flowise AIを開発元が提供する**修正済みの最新バージョンに速やかにアップデートすること**です。これにより、本脆弱性は修正され、安全な運用が可能になります。バックエンドやインフラチームにこの情報を共有し、アップデートを強く推奨してください。

Flowiseの管理者や開発者に対して、TypeORM `DataSource` クラスのオプションのうち、`extra`, `entities`, `subscribers`, `migrations` など、任意のJavaScriptファイルをロードできる危険な設定項目について、ユーザーが自由に設定できないように制限を強化するよう提言してください。これらのオプションは、攻撃者がコードを注入するための経路となるため、安全な値のみを許可するよう設定管理を徹底する必要があります。

フロントエンドエンジニアとしても、以下の点を意識しましょう。

まとめ

Flowise AIのGHSA-g32j-mmxr-gfq5 / CVE-2026-69251は、認証済みのユーザーによるRCEという極めて危険な脆弱性です。これは、システム全体を掌握される可能性があり、迅速な対応が求められます。Flowise AIをご利用のチームは、直ちに最新バージョンへのアップデートを行い、安全な運用体制を確保してください。また、フロントエンドエンジニアの皆さんも、自身の担当範囲を超えて、利用しているシステム全体のセキュリティに目を向け、常に最新の脅威情報にアンテナを張ることで、よりセキュアな開発に貢献していきましょう。