远程主机上运行的 Langflow 版本受到两个漏洞影响，这些漏洞可被串联利用，进而在未经身份验证的情况下远程执行代码：

  - CVE-2026-9103：当默认 AUTO_LOGIN 配置处于启用状态时，“/api/v1/auto_login”端点会向任何未经身份验证的调用者发放超级用户 JWT 持有者标记。

  - CVE-2026-8481：“/api/v1/validate/code”端点会在“验证”过程中，使用未沙盒化的 exec() 编译并评估攻击者提供的 Python，而该 exec() 的全局作用域中暴露了 importlib 和 Python 内置命令。并且，函数默认参数值和装饰器会在定义函数时立即执行。

未经身份验证的远程攻击者可以通过以下方式串联利用这些缺陷：首先从 auto_login 端点请求超级用户标记；然后将构造的 Python 代码提交至 validate/code，其默认参数会执行任意 Python；最后以 Langflow 服务用户的身份执行任意操作系统命令。

Nessus 首先从 /auto_login 获取标记，然后强制目标对 Nessus 扫描程序执行带外回调（DNS 查找和/或直接套接字连接），借此以非破坏性方式确认该链式漏洞存在。未对目标执行任何操作系统命令。

检测

Langflow auto_login + validate/code 链未经身份验证的 RCE (CVE-2026-9198)（直接检查）

critical Nessus 插件 ID 334529

版本 1.5