セキュリティ研究者は、公開されている7,000台のLangflowサーバーが、認証を必要としない重大なパストラバーサル脆弱性であるCVE-2026-5027を通じて積極的に悪用されていると警告している。