Langflow auto_login + validate/code 链未经身份验证的 RCE (CVE-2026-9198)（直接检查）
critical Nessus 插件 ID 334529
语言：
简介
远程主机上运行的 Web 应用程序版本受到多个漏洞影响，这些漏洞可被串联利用，进而在未经身份验证的情况下远程执行代码。描述
远程主机上运行的 Langflow 版本受到两个漏洞影响，这些漏洞可被串联利用，进而在未经身份验证的情况下远程执行代码：- CVE-2026-9103：当默认 AUTO_LOGIN 配置处于启用状态时，“/api/v1/auto_login”端点会向任何未经身份验证的调用者发放超级用户 JWT 持有者标记。
- CVE-2026-8481：“/api/v1/validate/code”端点会在“验证”过程中，使用未沙盒化的 exec() 编译并评估攻击者提供的 Python，而该 exec() 的全局作用域中暴露了 importlib 和 Python 内置命令。并且，函数默认参数值和装饰器会在定义函数时立即执行。
未经身份验证的远程攻击者可以通过以下方式串联利用这些缺陷：首先从 auto_login 端点请求超级用户标记；然后将构造的 Python 代码提交至 validate/code，其默认参数会执行任意 Python；最后以 Langflow 服务用户的身份执行任意操作系统命令。
Nessus 首先从 /auto_login 获取标记，然后强制目标对 Nessus 扫描程序执行带外回调（DNS 查找和/或直接套接字连接），借此以非破坏性方式确认该链式漏洞存在。未对目标执行任何操作系统命令。
解决方案
升级至 Langflow 1.10.1 或更高版本。另见
插件详情
严重性: Critical
ID: 334529
文件名: langflow_auto_login_validate_code_rce_cve_2026_9198.nbin
版本: 1.2
类型: Remote
发布时间: 2026/8/11
最近更新时间: 2026/8/14
支持的传感器: Nessus
风险信息
VPR
风险因素: High
分数: 8.9
百分位: 99.71
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 8.3
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2026-9198
CVSS v3
风险因素: Critical
基本分数: 9.9
时间分数: 9.2
矢量: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:F/RL:O/RC:C
CVSS 分数来源: CVE-2026-8481
漏洞信息
CPE: cpe:/a:langflow:langflow
必需的 KB 项: installed_sw/Langflow
可利用: true
易利用性: Exploits are available
被 Nessus 利用: true
补丁发布日期: 2026/7/29
漏洞发布日期: 2026/7/17
CISA 已知可遭利用的漏洞到期日期: 2026/8/7