CVE-2026-27966 in langflow
الملخص
بحسب VulDB • 27/06/2026
Langflow هو أداة لبناء ونشر وكلاء وسير عمل مدعومين بالذكاء الاصطناعي. قبل الإصدار 1.8.0، كانت عقدة "CSV Agent" في Langflow تُثبّت قيمة `allow_dangerous_code=True` بشكل ثابت (hardcoded)، مما يعرّض أداة REPL الخاصة بـ Python من مكتبة LangChain (`python_repl_ast`) تلقائياً للخطر. ونتيجة لذلك، يمكن للمهاجم تنفيذ أوامر بايثان وأوامر نظام التشغيل التعسفية على الخادم عبر حقن المطالبات (prompt injection)، ما يؤدي إلى تحقيق تنفيذ كامل للكود عن بُعد (RCE). يُصلح الإصدار 1.8.0 هذه المشكلة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.