Langflow versions before 1.8.2 allow unauthenticated remote code execution via the '/api/v1/build_public_tmp/{flow_id}/flow' endpoint. Attacker-supplied flow data with arbitrary Python code in node definitions is passed to exec() without sandboxing, enabling code execution without authentication. This detection is included in the AI and LLM category.

1.8.2 より前のバージョンの Langflow により、「/api/v1/build_public_tmp/{flow_id}/flow」エンドポイントを介して、認証されていないリモートコードの実行が引き起こされる可能性があります。ノード定義に任意の Python コードを含む攻撃者が指定したフローデータが、サンドボックス化されずに exec() に渡されるため、認証なしでコードを実行される可能性があります。この検出は、AI および LLM カテゴリに含まれます。

1.8.2 之前的 Langflow 版本允許透過「/api/v1/build_public_tmp/{flow_id}/flow」端點在未經驗證的情況下執行遠端程式碼。節點定義中含有任意 Python 程式碼的攻擊者提供的流程資料會在未經沙箱處理的情況下傳遞至 exec()，進而在未經驗證的情況下執行程式碼。此偵測包含在 AI 和 LLM 類別中。

1.8.2 之前的 Langflow 版本允许通过“/api/v1/build_public_tmp/{flow_id}/flow”端点，在未经身份验证的情况下执行远程代码。将节点定义中由攻击者提供且含有任意 Python 代码的流数据在未沙盒化的情况下传递至 exec()，进而无需身份验证即可执行代码。此检测包含在“AI 和 LLM”类别中。

远程主机上安装的 Langflow 版本低于 1.9.0。因此，该应用程序受到远程代码执行漏洞的影响：

  - POST /api/v1/build_public_tmp/{flow_id}/flow 端点允许用户在未经身份验证的情况下构建公共流。当传入可选的 data 参数时，该端点会优先使用攻击者控制的流数据（其节点定义中可包含任意 Python 代码），而非数据库中存储的流数据。该代码在未进行任何沙盒隔离的情况下被传递至 exec()，最终导致未经身份验证的远程代码执行。
    (CVE-2026-33017)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Langflow 版本早於 1.9.0。因此，該主機受到遠端程式碼執行弱點影響：

  - The POST /api/v1/build_public_tmp/{flow_id}/flow 端點允許在不要求驗證的情況下構建公開流程。提供選用的 data 參數時，端點會使用節點定義中包含任意 Python 程式碼的攻擊者控制的流量資料，而非來自資料庫的已儲存流量資料。此程式碼會以零沙箱傳送至 exec()，進而導致未經驗證的遠端程式碼執行。
    (CVE-2026-33017)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされている Langflow のバージョンは、1.9.0 より前です。したがって、以下のリモートコード実行の脆弱性の影響を受けます。

  - POST /api/v1/build_public_tmp/{flow_id}/flow エンドポイントにより、認証を必要とせずにパブリックフローを構築できます。オプションのデータパラメーターが指定された場合、エンドポイントは、データベースから保存されたフローデータの代わりに、ノード定義の任意の Python コードを含む攻撃者が制御するフローデータを使用します。このコードがゼロサンドボックスで exec() に渡され、認証されていないリモートコード実行が発生します。
    (CVE-2026-33017)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Langflow installed on the remote host is prior to 1.9.0. It is, therefore, affected by a remote code execution vulnerability:

  - The POST /api/v1/build_public_tmp/{flow_id}/flow endpoint allows building public flows     without requiring authentication. When the optional data parameter is supplied, the     endpoint uses attacker-controlled flow data containing arbitrary Python code in node     definitions instead of the stored flow data from the database. This code is passed to     exec() with zero sandboxing, resulting in unauthenticated remote code execution.
    (CVE-2026-33017)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
115176	Langflow < 1.8.2 Unauthenticated Remote Code Execution	Web App Scanning	Artificial Intelligence	2026/3/27	2026/3/27	critical
115176	Langflow < 1.8.2 の未認証のリモートコードの実行	Web App Scanning	Artificial Intelligence	2026/3/27	2026/3/27	critical
115176	Langflow < 1.8.2 未經驗證的遠端程式碼執行	Web App Scanning	Artificial Intelligence	2026/3/27	2026/3/27	critical
115176	Langflow < 1.8.2 未经身份验证的远程代码执行	Web App Scanning	Artificial Intelligence	2026/3/27	2026/3/27	critical
303795	Langflow < 1.9.0 RCE (GHSA-vwmf-pq79-vjvx)	Nessus	Artificial Intelligence	2026/3/26	2026/4/2	critical
303795	Langflow < 1.9.0 RCE (GHSA-vwmf-pq79-vjvx)	Nessus	Artificial Intelligence	2026/3/26	2026/4/2	critical
303795	Langflow < 1.9.0 RCE (GHSA-vwmf-pq79-vjvx)	Nessus	Artificial Intelligence	2026/3/26	2026/4/2	critical
303795	Langflow < 1.9.0 RCE (GHSA-vwmf-pq79-vjvx)	Nessus	Artificial Intelligence	2026/3/26	2026/4/2	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical