根据其标题，远程主机上运行的 Langflow 版本低于 1.9.0。因此，该主机受到多个漏洞的影响：

- 代理式助理验证中的一个经身份验证的代码执行

- 通过公共流构建端点实现的未经身份验证的远程代码执行

- 知识库 API 中通过批量删除端点实现的路径遍历

- 通过 V2 API 进行任意文件写入 (RCE)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

1.8.2 之前的 Langflow 版本允许通过“/api/v1/build_public_tmp/{flow_id}/flow”端点，在未经身份验证的情况下执行远程代码。将节点定义中由攻击者提供且含有任意 Python 代码的流数据在未沙盒化的情况下传递至 exec()，进而无需身份验证即可执行代码。此检测包含在“AI 和 LLM”类别中。

远程主机上安装的 Langflow 版本低于 1.9.0。因此，该应用程序受到远程代码执行漏洞的影响：

  - POST /api/v1/build_public_tmp/{flow_id}/flow 端点允许用户在未经身份验证的情况下构建公共流。当传入可选的 data 参数时，该端点会优先使用攻击者控制的流数据（其节点定义中可包含任意 Python 代码），而非数据库中存储的流数据。该代码在未进行任何沙盒隔离的情况下被传递至 exec()，最终导致未经身份验证的远程代码执行。
    (CVE-2026-33017)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
115277	Langflow < 1.9.0 多个漏洞	Web App Scanning	Artificial Intelligence	2026/7/3	2026/7/3	critical
115176	Langflow < 1.8.2 未经身份验证的远程代码执行	Web App Scanning	Artificial Intelligence	2026/3/27	2026/3/27	critical
303795	Langflow < 1.9.0 RCE (GHSA-vwmf-pq79-vjvx)	Nessus	Artificial Intelligence	2026/3/26	2026/4/2	critical

检测

插件搜索

critical

critical

critical