远程主机上运行的 Langflow 受到“validate_code()”函数中的代码注入漏洞影响。“/api/v1/validate/code”端点会在“验证”过程中编译并评估攻击者提供的 Python；该端点会通过未沙盒化的 exec() 执行函数默认参数值和装饰器，而该 exec() 的全局作用域中暴露了 importlib 和 Python 内置命令。虽然该端点名义上需要身份验证，但默认的“AUTO_LOGIN=true”配置接受默认的“langflow”/“langflow”凭据，因此远程攻击者可以获取会话并提交构建的代码（其默认参数会执行任意 Python），最终以 Langflow 服务用户的身份执行任意操作系统命令。

Nessus 会通过使用默认凭据进行身份验证，并强制目标对 Nessus 扫描程序执行带外回调（DNS 查找和/或直接套接字连接），借此以非破坏性方式确认该链式漏洞存在。未对目标执行任何操作系统命令。

检测

Langflow validate/code exec() 远程代码执行 (CVE-2026-0770)（直接检查）

critical Nessus 插件 ID 334530

版本 1.1