远程主机上安装的 Langflow 版本低于 1.9.0。因此，该应用程序受到远程代码执行漏洞的影响：

  - POST /api/v1/build_public_tmp/{flow_id}/flow 端点允许用户在未经身份验证的情况下构建公共流。当传入可选的 data 参数时，该端点会优先使用攻击者控制的流数据（其节点定义中可包含任意 Python 代码），而非数据库中存储的流数据。该代码在未进行任何沙盒隔离的情况下被传递至 exec()，最终导致未经身份验证的远程代码执行。
    (CVE-2026-33017)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Langflow < 1.9.0 RCE (GHSA-vwmf-pq79-vjvx)

critical Nessus 插件 ID 303795

版本 1.1