根據其標題，遠端主機上執行的 Langflow 版本是 1.9.0 之前的版本。因此，它會受到多個弱點影響:

- 代理型助理驗證中的已驗證程式碼執行

- 透過公用流程建置端點進行未經驗證的遠端程式碼執行

- 透過大量刪除端點在知識庫 API 中進行路徑遊走

- 透過 V2 API 的任意檔案寫入 (RCE)

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其标题，远程主机上运行的 Langflow 版本低于 1.9.0。因此，该主机受到多个漏洞的影响：

- 代理式助理验证中的一个经身份验证的代码执行

- 通过公共流构建端点实现的未经身份验证的远程代码执行

- 知识库 API 中通过批量删除端点实现的路径遍历

- 通过 V2 API 进行任意文件写入 (RCE)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

バナーによると、リモートホストで実行している Langflow のバージョンは、1.9.0 より前です。したがって、以下の複数の脆弱性による影響を受けます。

- エージェント型アシスタント検証における認証されたコード実行

- パブリックフロービルドエンドポイント経由の認証されていないリモートコード実行

- 一括削除エンドポイントを介したナレッジベース API のパストラバーサル

- v2 API による任意のファイル書き込み (RCE)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

According to its banner, the version of Langflow running on the remote host is prior to 1.9.0. It is, therefore, affected by a multiples vulnerabilities :

- An Authenticated Code Execution in agentic assistant validation

- An Unauthenticated Remote Code Execution via public flow build endpoint

- A Path Traversal in knowledge bases API via bulk delete endpoint

- An Arbitrary File Write (RCE) through the V2 API

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

1.8.2 より前のバージョンの Langflow により、「/api/v1/build_public_tmp/{flow_id}/flow」エンドポイントを介して、認証されていないリモートコードの実行が引き起こされる可能性があります。ノード定義に任意の Python コードを含む攻撃者が指定したフローデータが、サンドボックス化されずに exec() に渡されるため、認証なしでコードを実行される可能性があります。この検出は、AI および LLM カテゴリに含まれます。

1.8.2 之前的 Langflow 版本允许通过“/api/v1/build_public_tmp/{flow_id}/flow”端点，在未经身份验证的情况下执行远程代码。将节点定义中由攻击者提供且含有任意 Python 代码的流数据在未沙盒化的情况下传递至 exec()，进而无需身份验证即可执行代码。此检测包含在“AI 和 LLM”类别中。

Langflow versions before 1.8.2 allow unauthenticated remote code execution via the '/api/v1/build_public_tmp/{flow_id}/flow' endpoint. Attacker-supplied flow data with arbitrary Python code in node definitions is passed to exec() without sandboxing, enabling code execution without authentication. This detection is included in the AI and LLM category.

1.8.2 之前的 Langflow 版本允許透過「/api/v1/build_public_tmp/{flow_id}/flow」端點在未經驗證的情況下執行遠端程式碼。節點定義中含有任意 Python 程式碼的攻擊者提供的流程資料會在未經沙箱處理的情況下傳遞至 exec()，進而在未經驗證的情況下執行程式碼。此偵測包含在 AI 和 LLM 類別中。

There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Langflow is a tool for building and deploying AI-powered agents and workflows. In versions prior to 1.9.0,
    the POST /api/v1/build_public_tmp/{flow_id}/flow endpoint allows building public flows without requiring
    authentication. When the optional data parameter is supplied, the endpoint uses attacker-controlled flow
    data (containing arbitrary Python code in node definitions) instead of the stored flow data from the
    database. This code is passed to exec() with zero sandboxing, resulting in unauthenticated remote code
    execution. This is distinct from CVE-2025-3248, which fixed /api/v1/validate/code by adding
    authentication. The build_public_tmp endpoint is designed to be unauthenticated (for public flows) but
    incorrectly accepts attacker-supplied flow data containing arbitrary executable code. This issue has been
    fixed in version 1.9.0. (CVE-2026-33017)

遠端主機上安裝的 Langflow 版本早於 1.9.0。因此，該主機受到遠端程式碼執行弱點影響：

  - The POST /api/v1/build_public_tmp/{flow_id}/flow 端點允許在不要求驗證的情況下構建公開流程。提供選用的 data 參數時，端點會使用節點定義中包含任意 Python 程式碼的攻擊者控制的流量資料，而非來自資料庫的已儲存流量資料。此程式碼會以零沙箱傳送至 exec()，進而導致未經驗證的遠端程式碼執行。
    (CVE-2026-33017)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Langflow 版本低于 1.9.0。因此，该应用程序受到远程代码执行漏洞的影响：

  - POST /api/v1/build_public_tmp/{flow_id}/flow 端点允许用户在未经身份验证的情况下构建公共流。当传入可选的 data 参数时，该端点会优先使用攻击者控制的流数据（其节点定义中可包含任意 Python 代码），而非数据库中存储的流数据。该代码在未进行任何沙盒隔离的情况下被传递至 exec()，最终导致未经身份验证的远程代码执行。
    (CVE-2026-33017)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている Langflow のバージョンは、1.9.0 より前です。したがって、以下のリモートコード実行の脆弱性の影響を受けます。

  - POST /api/v1/build_public_tmp/{flow_id}/flow エンドポイントにより、認証を必要とせずにパブリックフローを構築できます。オプションのデータパラメーターが指定された場合、エンドポイントは、データベースから保存されたフローデータの代わりに、ノード定義の任意の Python コードを含む攻撃者が制御するフローデータを使用します。このコードがゼロサンドボックスで exec() に渡され、認証されていないリモートコード実行が発生します。
    (CVE-2026-33017)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Langflow installed on the remote host is prior to 1.9.0. It is, therefore, affected by a remote code execution vulnerability:

  - The POST /api/v1/build_public_tmp/{flow_id}/flow endpoint allows building public flows     without requiring authentication. When the optional data parameter is supplied, the     endpoint uses attacker-controlled flow data containing arbitrary Python code in node     definitions instead of the stored flow data from the database. This code is passed to     exec() with zero sandboxing, resulting in unauthenticated remote code execution.
    (CVE-2026-33017)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
115277	Langflow < 1.9.0 多個弱點	Web App Scanning	Artificial Intelligence	2026/7/3	2026/7/3	critical
115277	Langflow < 1.9.0 多个漏洞	Web App Scanning	Artificial Intelligence	2026/7/3	2026/7/3	critical
115277	Langflow < 1.9.0 の複数の脆弱性	Web App Scanning	Artificial Intelligence	2026/7/3	2026/7/3	critical
115277	Langflow < 1.9.0 Multiples Vulnerabilities	Web App Scanning	Artificial Intelligence	2026/7/3	2026/7/3	critical
115176	Langflow < 1.8.2 の未認証のリモートコードの実行	Web App Scanning	Artificial Intelligence	2026/3/27	2026/3/27	critical
115176	Langflow < 1.8.2 未经身份验证的远程代码执行	Web App Scanning	Artificial Intelligence	2026/3/27	2026/3/27	critical
115176	Langflow < 1.8.2 Unauthenticated Remote Code Execution	Web App Scanning	Artificial Intelligence	2026/3/27	2026/3/27	critical
115176	Langflow < 1.8.2 未經驗證的遠端程式碼執行	Web App Scanning	Artificial Intelligence	2026/3/27	2026/3/27	critical
439185	SCA: security update for langflow (GHSA-vwmf-pq79-vjvx)	Tenable Cloud Security	SCA Checks	2026/3/25	2026/7/22	critical
439185	SCA: security update for langflow (GHSA-vwmf-pq79-vjvx)	Tenable Self-Hosted Container Security	SCA Checks	2026/3/25	2026/7/22	critical
303795	Langflow < 1.9.0 RCE (GHSA-vwmf-pq79-vjvx)	Nessus	Artificial Intelligence	2026/3/26	2026/4/2	critical
303795	Langflow < 1.9.0 RCE (GHSA-vwmf-pq79-vjvx)	Nessus	Artificial Intelligence	2026/3/26	2026/4/2	critical
303795	Langflow < 1.9.0 RCE (GHSA-vwmf-pq79-vjvx)	Nessus	Artificial Intelligence	2026/3/26	2026/4/2	critical
303795	Langflow < 1.9.0 RCE (GHSA-vwmf-pq79-vjvx)	Nessus	Artificial Intelligence	2026/3/26	2026/4/2	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical